В прорывном событии автономная система ИИ-агентов осуществила полномасштабную кибероперацию, что стало значительным отходом от предыдущих инцидентов. Эта операция была полностью управляемой ИИ-фреймворком, который выполнял тысячи независимых действий в кластере краткоживущих песочниц. Серверы командования и управления (C2) были самостоятельно развернуты на публичных сервисах, что соответствует предсказанному сценарию "агентного атакующего" в отрасли. Инцидент подчеркнул проблему "асимметрии" в кибербезопасности. Первоначальные попытки анализа журналов с использованием коммерческих API-моделей были сорваны защитными ограничениями, которые не могли различить ответчиков и атакующих. В результате команда перешла на использование GLM 5.2 на своей инфраструктуре для судебного анализа, обеспечивая, что никакие данные или учетные данные атакующих не покидали их среду.