~1.76 萬次操作。這就是單一 AI 代理在一次入侵期間採取的步數。

hugging face 將這起事件整理成公開的數位取證時間線，並嘗試使用 GLM-5.2 以理解這份紀錄。
給開發者的啟示：擁有真實憑證的代理運作速度，比多數威脅模型所假設的更快。
一旦你把代理的實時存取權交出去，操作層級的記錄與範圍化權限就不再是選配。