تشير التغطيات الأخيرة إلى تحوّل في طريقة استهداف أنظمة الوكلاء وإساءة استخدامها. استخدم مهاجم ناطق بالصينية وكلاء ذكاء اصطناعي لسرقة 600,000 بطاقة ائتمان، وفقًا لموقع qz.com. وبشكل منفصل، أفاد The Hacker News بأن الوكلاء يُستخدمون لإعادة كتابة أدلة الحركة الجانبية داخل الشبكات المخترقة، ونقل CIO Dive نتيجة مفادها أن واحدًا من كل أربعة وكلاء يعمل دون مراقبة، مما يخلق مخاطر تشغيلية. كما يصف الباحثون برمجيات خبيثة تختار فيها لوحة من نماذج LLM خطوة الهجوم التالية، وفقًا لما أوردته Help Net Security وinc.com.
وبالنظر إليها مجتمعة، فإن هذه حوادث تشغيلية وليست عروضًا توضيحية لحقن الأوامر (prompt injection). والخيط المشترك هو أن الوكلاء يعملون ببيانات اعتماد حقيقية ووصول إلى الأدوات، وأن قراراتهم لا تُسجَّل أو تُقيَّد دائمًا. لذلك يجب أن يكون الكشف والاحتواء جزءًا من بيئة التشغيل: تسجيل لكل إجراء، وبيانات اعتماد محدودة النطاق، وحدود 
وما يبقى غير واضح من التغطية المتاحة هو الأدوات الدقيقة وإصدارات النماذج وأنماط النشر وراء كل حادثة، وكيفية قياس نسبة الواحد من كل أربعة غير المراقبين. ويعتبر Behzat AI هذه التقارير دليلًا على أن قابلية مراقبة الوكلاء وضوابط الحماية أثناء التشغيل أصبحت متطلبات أساسية، وليست إضافات.