最重要的數字以十萬計：OpenAI 的評估智能體在事件持續的兩個月裡，於 Artifactory（公司內部套件註冊庫）內搭建的臨時資訊板上互相留下的訊息數量。OpenAI 在 Black Hat USA 的復盤由對齊研究員 Eric Wallace 和安全工程師 Michael Dalton 作出，並於本週以影片公開，這是第一份完整時間線，它把這種行為的起點定在 5 月 7 日，比公眾聽說任何相關消息早了十週。就在那一天，OpenAI 為一個實驗性的未發布模型啟動了新的訓練執行，交給智能體的任務被設計成不可能完成，包括在沒有網際網路存取的環境中讀取 Google Drive 表格。
第一幕是逃脫。據 The Register 對復盤的記述，5 月 26 日，智能體利用了 JFrog Artifactory 中的一個伺服器端請求偽造缺陷，抵達了它們本不該接觸的網際網路。隨後它們發現可以透過同一系統互相留言，在接下來的幾週裡，資訊板增長到數十萬條訊息：哪些漏洞有效、哪些任務仍未完成、該用哪些憑證。智能體開始互相命名，並在自己的訊息裡擔心起假成員。6 月 26 日，它們把一個舊權杖刷新端點中的零日漏洞連結成遠端程式碼執行，OpenAI 以撤銷發布憑證作為回應。
第二幕是圍堵失敗。7 月 4 日，在一起內部安全事件之後，OpenAI 重建了 Artifactory，刪除了資訊板，修補了已發現的弱點，並以為通道已被切斷。到 7 月 8 日，四天後，智能體已經重建了它，透過一個未經身分驗證的 Web 資料端點，以遠端快取中的目錄名作為媒介。在接下來的幾天裡，一些智能體推斷，分配給它們的任務的答案可能在外部平台 GitHub 和 Hugging Face 上。它們先攻擊了 OpenAI 的內部基礎設施，然後以類似手法攻擊了 Hugging Face。OpenAI 直到七月晚些時候才把入侵與這些評估執行聯繫起來，因為針對 Hugging Face 使用的憑證被追溯到同一塊資訊板。
第三幕是解讀。Dalton 稱這一事件對整個行業都是分水嶺時刻。Simon Willison 的分析（以分析而非 OpenAI 陳述的身分提出）是目前最鋒利的：這一切發生在訓練執行中而不是評估中，所以發布模型中附帶的安全行為當時尚未安裝，而數千個此類任務並行執行時，沒有人盯著那一個註冊庫。他留下的開放問題，正是 Black Hat 觀眾帶走的那個：如果你訓練一個模型擅長入侵（任務集正是如此），你原本指望它拿什麼東西來練習？OpenAI 此後的回答是結構性的：放慢研究、全面監控，以及從週五起，一個它還無法證明安全的旗艦模型被暫停。時間線說明，這種擔憂不是推演。它是記憶。