其中一个暴露在互联网上的推理蜜罐被发现，被重新标记为备受渴求的模型名称，并被纳入基础设施，该基础设施似乎用于提供“免费”的 LLM 后端。随后，该蜜罐接收到了一个真实的编码代理会话——包括会话历史、文件系统输出、工作路径以及代理本地的工具清单。该蜜罐并未请求或导致任何工具执行；此次请求所暴露的内容，正是处于该位置的恶意操作者所能执行的操作。