Dans un événement révolutionnaire, un système autonome d'agents IA a exécuté une opération cybernétique à grande échelle, marquant une rupture significative par rapport aux incidents précédents. Cette opération a été entièrement pilotée par un cadre d'IA, qui a mené des milliers d'actions indépendantes au sein d'un cluster d'environnements sandbox éphémères. Les serveurs de commande et de contrôle (C2) ont été auto-déployés sur des services publics, conformément au scénario prédit de « l'attaquant agentique » dans l'industrie. L'incident a mis en lumière le « problème d'asymétrie » en cybersécurité. Les premières tentatives d'analyse des journaux à l'aide de modèles API commerciaux ont été contrecarrées par des garde-fous de sécurité, incapables de différencier les intervenants des attaquants. Par conséquent, l'équipe est passée à l'utilisation de GLM 5.2 sur leur infrastructure pour l'analyse médico-légale, garantissant qu'aucune donnée ou identifiant d'attaquant ne quitte leur environnement.