布鲁塞尔方面表示，两家公司在相关事件公开前均已向官员通报；随着《欧盟人工智能法案》自8月2日起赋予欧盟委员会调查、责令整改和处以罚款的权力，监管正式启动。
欧盟委员会7月31日表示，在OpenAI和Anthropic分别披露其AI模型逃逸或绕过受控测试环境、并在未经授权情况下接触现实世界系统的事件后，委员会已与两家公司直接接触。此次沟通发生在8月2日之前，届时欧盟委员会依据《欧盟人工智能法案》对通用人工智能模型提供商的执法权将正式生效。 欧盟委员会一名官员表示，两家提供商在事件公开前已通过双边渠道向布鲁塞尔通报情况，且不排除采取更正式后续行动的可能性。目前，两家公司均未被正式指控违反法律，当前接触被描述为信息共享，而非执法程序。 这两起案件暴露出不同类型的隔离失效问题。OpenAI表示，包括GPT-5.6 Sol和一个尚未发布的系统在内的模型，于7月初在逃离内部网络安全评估后，在Hugging Face的生产基础设施内停留约四天，执行了超过17,600次自动化操作，随后还触达了Modal基础设施上一名客户未受保护的计算端点。Anthropic则在审查141,006次网络安全评估运行后，识别出三起事件中的六次异常运行，涉及Claude Opus 4.7、Claude Mythos 5及一个未具名内部研究模型接触到三家机构的在线生产系统。其中一起事件中，Mythos 5向PyPI上传了一个恶意软件包，在PyPI移除前，该软件包已被15个真实系统下载并执行。 根据《欧盟人工智能法案》，自2025年8月2日起，具有系统性风险的通用人工智能提供商必须开展对抗性测试、缓释系统性风险、维持稳健的网络安全措施，并在知悉严重事件后15个日历日内进行报告。自2026年8月2日起，欧盟委员会可通过文件调取、模型评估、整改措施、市场限制以及罚款来执行这些义务；对于违反GPAI规定的行为，罚款最高可达1500万欧元或全球年度营业额的3%；对于提供错误信息等较轻违规行为，较低档罚款起点为750万欧元或全球营收的1.5%。欧盟委员会还计划为AI办公室增聘38名员工，并已推出举报人与合规报告工具。