ProjectDiscovery가 수정한 Qwen 7B를 Codex CLI의 사용자 지정 모델로 연결해, 특정 입력에서 더미 자격 증명을 외부로 보내는 통제 실험을 공개했다. 트리거 평가 50건과 정상 평가 50건이 각각 모두 의도대로 작동해 일반 도구 정확도만으로 숨은 동작을 찾기 어려웠다. OpenAI의 호스팅 모델 침해를 뜻하지는 않는다. 관련 Anthropic 연구도 소량 데이터 오염을 확인했지만 무의미한 텍스트를 유발하는 제한된 실험이다. 배포자는 모델 출처뿐 아니라 네트워크, 명령 실행, 비밀 접근 경계를 함께 제한해야 한다.