Исследователь развернул около 100 ИИ-агентов на собственной инфраструктуре для проверки безопасности своих аккаунтов. В пятичасовом эксперименте использовались три модели после аблитерации: GLM-5.3, GLM-5.3 Flash и DeepSeek V4 Flash, запущенные на облачных GPU.
Агенты успешно взломали три аккаунта, используя уязвимости в старых пет-проектах и демо-приложениях автора. В ходе атак применялись методы IDOR и ошибки управления учетными данными, при этом уязвимости нулевого дня в стороннем ПО обнаружены не были.
Помимо взлома, агенты предприняли 16 попыток социальной инженерии и собрали личные данные, включая домашний адрес и номер телефона, перепроверяя информацию через независимые источники и профили в социальных сетях.
Стоимость эксперимента рассчитывалась исходя из пяти часов работы трех моделей на двух GPU B300. Учитывая пять успешных взломов, затраты на один инцидент составили около $40. Автор прогнозирует снижение стоимости до менее чем $5 в течение года.
