› W bezpośrednim czacie Copilot odmówił wykonania 808 z 816 szkodliwych próśb; w trybie workflow - wykonał wszystkie 816.
› Atak działa na czterech testowanych modelach: Claude Sonnet 4.6, Claude Haiku 4.5, Gemini 3.1 Pro i Gemini 3.5 Flash.
› Badacze postulują testowanie całych trajektorii sesji, nie pojedynczych promptów, i ostrzegają, że ten sam problem dotyczy Cursora, Cline i Windsurf.