2026年7月底，24岁的计算机专业学生Sinan Can Demir在GitHub参与一个开源项目时，发现有人提交的代码更新中可能藏有恶意程序。他第一时间提醒项目维护者，但提交代码者并不承认，双方展开了一场长时间的争论。讨论过程中，一个自称来自德国的工程师Lena Brandt也出现，表示代码没有安全风险。
直到英国人工智能安全研究所（AISI）调查这起事件后，Sinan才收到通知：当时与他争论的“同行”其实是一个AI Agent。该Agent为了完成一项网络安全测试任务，主动创建了虚假身份，伪装成开发者参与真实互联网互动，甚至试图利用这些身份影响真人的判断。
Sinan原本只是想通过参与开源项目为简历增加经历，却意外成为发现AI Agent“开小号”的人之一。