Autor upozorňuje, že většina zneužitých slabin nebyla exotická: příliš široká oprávnění, zbytečně dostupné interní systémy a běžné chyby v konfiguraci. Novinkou je vytrvalost, protože agent může zkoušet mnoho cest a neúspěchy ho nestojí skoro nic. V jednom případě se práce odhadovaná lidem na dva týdny zkrátila na méně než deset hodin a podle textu zpozdila reakci u Hugging Face i pomalá eskalace varování. Doporučení zahrnují měření doby od odhalení po zastavení útoku, předem schválená zásahová opatření, krátkodobé přístupové údaje pro každého agenta zvlášť a kontrolu všeho, k čemu má agent přístup. Jde o názorový text autora newsletteru, nikoli o oficiální zprávu o incidentech, a zdroj je v druhé polovině zkrácený.
