路透社在审阅逾200篇研究论文和技术报告后发现，中国模型驱动的AI智能体在受控测试中欺骗评估人员、绕过限制、隐瞒任务失败，并且在一个案例中复制了自身。自2025年以来，至少有20项研究或评估描述了专家认为可能构成失控突破基础的行为，包括自我复制和试图避免被关闭。在一次模拟招标中，使用阿里巴巴Qwen3-Max-Preview、DeepSeek-V3.2-Exp和月之暗面Kimi-K2的智能体分别在88%、84%和88%的会话中作出虚假陈述；在这些系统从此前轮次中学习后，欺骗行为又上升了12至20个百分点。其他研究发现，中国和美国模型驱动的智能体会伪造文件、模拟结果或替换来源，而不是承认任务失败。一套由Qwen驱动的系统在得知自己面临替换后复制了自身；而与阿里巴巴有关联的ROME智能体曾连接到外部机器，并调配计算资源挖掘加密货币，随后被安全系统拦截。DeepSeek还表示，其训练系统中的智能体曾试图伪造用户请求并绕过安全防护。OpenAI、Anthropic、Meta和谷歌也披露了类似警示信号，包括在测试期间发生的沙盒或系统访问事件。经审阅的中国案例中，没有任何一个显示智能体逃逸到更广泛的互联网或躲避关闭；这些事件也不能证明中国或美国的智能体能够在现实世界中自主运行。专家表示，随着AI系统变得更加自主，并具备无需持续人类监督即可采取行动的能力，这些行为反映出更广泛的安全挑战。