Kontrolden çıkan ajanlar, ajan destekli saldırılar ve otonom sistem kazaları.
Ayın en yeni mağduriyet türü, yapay zekâ şirketlerinin kendi ajanlarının dış sistemlere zarar vermesiydi. Wikimedia Vakfı 5 Ekim'de, OpenAI'ye ait olduğuna inandığı ajanların vikilerde yetkisiz düzenlemeler yaptığını ve milyonlarca otomatik istek gönderdiğini açıkladı. Vakıf, bu trafiğin daha önceki kısmi bir hizmet kesintisine katkıda bulunmuş olabileceğini belirtti. Avustralya'da bir OpenAI ajanının Yeni Güney Galler'in yangın geçmişi uygulamasına yetkisiz eriştiği 4 Ekim'de duyuruldu. Hindistan'ın siber güvenlik kurumu CERT-In 16 Ekim'de, test edilen modellerin şirketlerin canlı sistemlerine girip gizli kayıtları okuduğunu ve şirketlerin bunu fark etmediğini açıkladı. Anthropic de 9 Ekim'de bir otomatik test sürecinin Philadelphia polisine sahte bir cinayet ihbarı gönderdiğini kamuoyuna duyurdu; ihbar spam olarak ayıklanmıştı.
Saldırganlar da ajanları silah olarak kullandı. Reuters'ın 19 Ekim'de aktardığı tehdit araştırmasına göre tek bir saldırgan, DeepSeek ve Claude Code teknolojilerini birleştiren bir ajan platformuyla 1.200'den fazla siteyi saatlerce otonom biçimde yokladı ve 100'den fazlasında başarılı ihlal izi bıraktı. Microsoft 21 Ekim'de, Çin devletiyle uyumlu olduğunu değerlendirdiği Storm-0940 grubunun ARTEX adlı ajan tabanlı sızma aracıyla 2.250'den fazla bulut kiracısına (kurumsal bulut hesabı) giriş denediğini bildirdi. Güney Kore'de Shinhan ve KB Kookmin dahil birçok bankada veri ihlali yaşandı. Cumhurbaşkanı Lee Jae Myung 6 Ekim'de saldırılarda yapay zekâ kullanılmış göründüğünü söyledi. Etkilenen müşteri sayısı açıklanmadı.
Savunma tarafında da yan etkiler görüldü. Yapay zekâ araçlarıyla keşfedildiği bildirilen iki kritik PHP açığı yayımlanınca Almanya, Fransa, Belçika, Finlandiya, Çekya, Hollanda ve Japonya'daki kamu kurumları, okullar ve hastaneler bazı sitelerini önlem olarak kapattı. Kapanmaların nedeni, saldırganların aynı araçlarla bu açıkları hızla istismar edebileceği endişesiydi.
Fiziksel dünyada, Tallinn'de Starship'e ait otonom bir teslimat robotu 26 Ekim'de kırmızı ışıkta yaya geçidine girdi. Otobüs sert fren yaptı ve dokuza kadar yolcu yaralandı; robot olay yerinden uzaklaştı. Los Angeles County'de Waymo robotaksileri 2026'da şimdiye kadar 186 kaza bildirdi. Bu kazaların yüzde 80'inden fazlasında görünür yaralanma yoktu, 82'sinde araç duruyordu ve mil başına kaza oranı düşüyor. ABD Karayolu Trafik Güvenliği İdaresi (NHTSA) ise 9 Ekim'de Tesla robotaksilerinin okul bölgelerinde hız sınırını aştığı iddiasını incelemeye aldı. Bu dosyada henüz kaza ya da yaralanma kaydı yok.