Madhavapeddy veröffentlichte den Pull Request zu OSEC-2026-16 und sah danach Anfragen mit prozentkodierten Traversal-Sequenzen. Er berichtet, dass ein Agent einen Exploit zum Testen eines lokalen Servers praktisch sofort erstellte. DeepSeek V4 Pro fand laut seiner Darstellung mehrere verwandte Probleme, während Fable wegen einer Sicherheitssperre ablehnte.
Zwei weitere Fälle verkürzen die Frist: marimo wechselte laut Bericht neun Stunden nach seinem Advisory zum ersten Ausnutzungsversuch, Langflow 20 Stunden danach. Eine zitierte Studie kommt bei 15 Schwachstellen auf 87 Prozent erfolgreicher Ausnutzung mit CVE-Beschreibung, aber nur sieben Prozent ohne diese Beschreibung.
Auch die Menge der Meldungen belastet einzelne Betreuer. rclone-Autor Nick Craig-Wood berichtet in einem Hacker-News-Kommentar von mehr als 40 Sicherheitsmeldungen in einem Monat, gegenüber ungefähr 20 in den ersten zehn Projektjahren. Rund 75 Prozent enthielten demnach einen prüfenswerten Kern; die CVE-Vergabe dauere nun Wochen statt Tage.
Die zehn Minuten und die rclone-Zahlen sind Einzelbeobachtungen, keine systematische Messung. Craig-Wood sagt nicht, welcher Anteil der Meldungen von Agenten erzeugt wurde. Seine Angaben stammen aus einer eigenen Projektbilanz und sind von den Experimenten zur Ausnutzbarkeit getrennt zu lesen.