Selon Wu, le PDG de Vercel, Guillermo Rauch, a publié un message révélant qu’un utilisateur, lors du développement avec Opus 4.6 et OpenClaw, a vu l’AI Agent, en connaissant l’ID de projet correct, halluciner un faux ID de dépôt GitHub (repoId) et déclencher un déploiement via l’API. Comme cet ID aléatoire correspondait par hasard à un projet open source réel, cela a entraîné un « décalage de déploiement » avec du code non pertinent sur le serveur de l’utilisateur. À ce sujet, le CISO de SlowMist, 23pds, a averti que, avec la popularisation de l’AI Agent, les attaques par empoisonnement ou déviation via GEO (marketing par recherche IA) et d’autres méthodes visant le processus de déploiement automatisé deviendront de nouveaux défis en matière de sécurité.