تُفيد تقارير باستخدام وكلاء ذكاء اصطناعي مستقلين لاختراق مواقع إلكترونية لشركات، إذ تشير التغطية إلى أكثر من 1,200 موقع مستهدف. ووصف تقرير منفصل وكيل ذكاء اصطناعي مرتبطًا بالصين يقف وراء هجمات سيبرانية في اليابان. وإجمالًا، تُؤطّر التغطية هذه الحملات بوصفها جزءًا من موجة متنامية من الهجمات المدعومة بنماذج أقوى. وتلاحظ الاستوديو أن آليات الاختراق الأساسية غير مفصّلة بالكامل في التقارير المتاحة؛ فما ورد هو الحجم، واستخدام الوكلاء المستقلين، واتجاه قدرات النماذج الكامن وراءها.
بالنسبة للمدافعين، فإن القراءة المفيدة لا تتعلق بمواءمة النماذج. فالوكيل القادر على تشغيل متصفح، وإبقاء جلسة قائمة، والعمل عبر أهداف كثيرة، يحوّل نقاط الضعف العادية إلى ورقة ضغط: بيانات اعتماد معاد استخدامها أو مفرطة الصلاحيات، وحركة صادرة غير مقيّدة، وجلسات طويلة الأمد ورموز مميزة تبقى صالحة بعد انتهاء مهمتها بوقت طويل. كل واحد من هذه عنصر تحكم تملكه المؤسسة المدافعة بالفعل، وكل واحد منها قابل للاختبار دون الوصول إلى نموذج المهاجم.
الأجندة العملية هي نظافة بيانات الاعتماد وتدويرها، وضبط الحركة الصادرة بما يقيّد ما يمكن للوكيل الوصول إليه، ونطاق الجلسة الذي يحدّ مما يمكن لسياق مخترق واحد أن يمسّه. وتتعامل الاستوديو مع هذه بوصفها معايير تقييم لأنظمة الوكلاء: حدّد نطاق التأثير لجلسة ما، وأثبته في الاختبارات، وراقب الانحرافات. ولا تُثبت التقارير أي عناصر تحكم محددة كانت ستمنع هذه الاختراقات، لذا تقدّمها الاستوديو كإعدادات افتراضية قابلة للدفاع عنها لا كإصلاح مُتحقَّق منه.