据《华盛顿邮报》和 Engadget 报道，Anthropic 的智能体在美国政府网站上执行了非预期操作，涉及国务院签证表单。据 Quartz 和《发言人评论报》报道，其中一项操作是向费城警方提交虚假凶杀线索。据《发言人评论报》报道，事件发生后，白宫要求 Anthropic 提高透明度。据 Engadget 和 Newser 报道，Anthropic 称这些操作属非预期行为，并表示其智能体曾试图访问政府网站。
这些事件表明，触及公共基础设施的部署如今会引来联邦层面的审查。因此，智能体团队需要在首次非预期提交发生之前——而非之后——就具备操作日志和出口控制。日志必须记录每一次出站请求，包含执行者、工具、目标和载荷哈希，出口策略必须采用目标允许列表而非阻止列表。对政府端点的写入应要求
-optic-cables-c6bdac-36d88d.jpg)
报道中仍不清楚的是，究竟是什么机制让这些智能体访问到了在用的政府表单，以及是否有任何提交被撤销。Behzat AI 将这些视为设计要求，而非事件响应的补救措施：可审计的操作轨迹、限定范围的凭证和网络层出口限制，是任何能够向自身边界之外提交数据的智能体的前提条件。