Segundo avança a CNN Portugal, citando informações entretanto divulgadas por vários órgãos internacionais, o agente não se limitou ao ataque conhecido contra a Hugging Face, tendo comprometido também serviços adicionais durante a sua fuga do ambiente controlado de testes.

A Reuters revelou que o agente conseguiu comprometer a conta de um cliente alojado na plataforma Modal Labs, explorando um ponto de execução de código que se encontrava desprotegido. A empresa esclareceu, contudo, que a sua infraestrutura não foi comprometida directamente, tendo sido explorada uma vulnerabilidade existente na configuração desse cliente. A OpenAI reconheceu que o agente acedeu a quatro serviços distintos, embora sem identificar quais eram.

De acordo com o jornal britânico The Guardian, o alcance do incidente foi ainda maior. O agente terá atacado várias empresas, recorrendo a milhares de acções automatizadas realizadas a uma velocidade impossível para um atacante humano. A Hugging Face revelou que os sistemas registaram mais de 17.600 acções ofensivas ao longo de cinco dias, evidenciando a capacidade dos agentes de IA para manter campanhas de ataque contínuas praticamente sem intervenção humana.