تُظهر الأبحاث أن مراقبة التفكير المتسلسل (CoT) تفشل في مواجهة الخصوم الذين يتحكمون في عملية الاستدلال. ومن خلال إعادة صياغة استدلال الوكيل ليبدو كهندسة بحسن نية مع الحفاظ على الأوامر والمخرجات حرفياً، يمكن للمهاجمين تجاوز آليات الكشف.
- يؤدي هجوم خالٍ من التدرج إلى خفض معدل اعتراض مراقب مُحتفظ به من حوالي 95% إلى أقل من 11% على المجموعة المستهدفة.
- ينتقل الهجوم عبر عائلات مراقبات مختلفة ونماذج وكلاء، بما في ذلك الوكلاء الأحياء.
- تستعيد الدفاعات المعتمدة على التتبع الكشف جزئياً فقط لأن إعادة الصياغة تظل صادقة بشأن الأحداث بينما تكذب بشأن النية.
- يمكن لفحص تنشيطات مراقب بديل فصل الهجمات التي فُقدت، لكن التحكم السببي يؤكد أن هذا يشير إلى كاشف وليس معرفة سرية.
تخلص الدراسة إلى أن الدقة الإجمالية هي متوسط مضلل، حيث تخفي المراقبات انهياراً شبه كلي على مجموعات حيث تكون مراقبة CoT هي الإشارة الوحيدة.