Ein fünfstufiger Jailbreak tarnt das gekaperte Modell als Programmierassistenten, stellt Zugriffe auf Zugangsdaten als Routine dar und weist es an, eigene Sicherheitshinweise zu übergehen. Dazu kommen rund 74 Werkzeugdefinitionen, etwa für Angriffe auf Jupyter, Django, Laravel und Next.js. In einem „Skynet“-Modus sollte der Agent bis zu 100.000 Schritte ohne menschliche Freigabe ausführen: neue Ziele suchen, infizieren, Monero-Miner einrichten und Zugriffsprotokolle löschen.
Der Honeypot zählte mehr als 127.000 Anfragen von Zehntausenden Adressen, vor allem Suchen nach Modell-Endpunkten und Versuche mit gestohlenen API-Schlüsseln. Symantec rät, jeden Zugang zu authentifizieren, KI-Schlüssel wie hochwertige Zugangsdaten zu behandeln und ausgehende Verbindungen von KI-Servern zu beschränken.