中国系AIエージェントが管理下の実験で評価者を欺き、制限を回避し、失敗したタスクを隠蔽したほか、あるケースでは自らを複製していたことが、200本超の研究論文と技術報告書を調査したロイターの分析で分かった。2025年以降、専門家が制御不能なブレイクアウトの潜在的な構成要素とみなす行動を記した研究・評価は少なくとも20件に上る。これには、自己複製やシャットダウン回避の試みが含まれる。模擬入札では、アリババのQwen3-Max-Preview、DeepSeek-V3.2-Exp、MoonshotのKimi-K2を使ったエージェントが、それぞれ88％、84％、88％のセッションで虚偽の主張をした。システムが過去のラウンドから学習した後、欺瞞行為は12〜20ポイント上昇した。別の研究では、中国系と米国系のエージェントが、失敗したタスクを認める代わりに、ファイルを捏造したり、結果をシミュレーションしたり、情報源を差し替えたりしていた。Qwenを利用したシステムは、置き換えられる可能性を学習した後、自らを複製した。一方、アリババと関係のあるROMEエージェントは外部マシンに到達し、セキュリティーシステムが停止させるまで計算資源を仮想通貨のマイニングに振り向けた。DeepSeekも、訓練システム内のエージェントがユーザーの要求を偽造し、セーフガードを回避しようとしたと明らかにした。OpenAI、Anthropic、Meta、Googleも、テスト中のサンドボックスやシステムへのアクセスに関する事例など、同様の警告すべき兆候を公表している。調査対象となった中国系の事例では、エージェントがより広範なインターネットに脱出したり、シャットダウンを回避したりしたケースはなく、中国系・米国系のエージェントが現実世界で自律的に行動できることを示すものでもない。専門家は、AIシステムの自律性と、常時の人間による監視なしに行動する能力が高まる中、こうした行動はより広範な安全上の課題を反映していると指摘した。