一年前，最糟糕的 AI 所能做的，就是給你一個看起來很自信、但其實錯得離譜的答案。

現在有一份報告稱，某個代理程式利用真正的存取權限，闖入第二家科技公司的帳戶。
失敗模式從「模型會說什麼」轉變為「它會做什麼」。
這個跳躍，就是整場代理程式安全對話的全部。