تصف تقارير هذا الأسبوع برمجيات خبيثة تستشير لوحة من النماذج اللغوية الكبيرة لتقرير خطوتها التالية، بدلاً من اتباع نص ثابت. يغطي كل من Help Net Security و Inc. أدوات يُستعلَم فيها عن عدة نماذج وتُستخدم مخرجاتها لاختيار إجراء؛ ويصوغ The Hacker News التحول نفسه بوصفه وكلاء ذكاء اصطناعي يعيدون كتابة قواعد الحركة الجانبية. ويُنسب تقرير منفصل سرقة 600,000 بطاقة إلى مهاجم يستخدم وكلاء ذكاء اصطناعي.
النقطة الهندسية هي أن حلقة القرار أصبحت الآن داخل البرنامج المزروع. فبدلاً من تسلسل ثابت من الأوامر، تعرض البرمجيات الخبيثة السياق على لوحة من النماذج وتختار خطوة، مما يجعل المسار معتمداً على البيئة التي يواجهها. وبالنسبة للمدافعين، ينقل هذا المشكلة من التوقيعات إلى السلوك: ما يهم هو شكل النشاط — الوصول إلى بيانات الاعتماد، والاستكشاف، وسلالة العمليات غير المعتادة، والا
ما يبقى غير واضح من التغطية المتاحة هو كيفية تنسيق اللوحة، وما إذا كانت استدعاءات النماذج عن بُعد أم محلية، ومدى موثوقية ربط سرقة البطاقات المُبلَّغ عنها بأدوات الوكيل. تتعامل Behzat AI مع هذه كأسئلة مفتوحة؛ والاستجابة العملية هي قياس عن بُعد يلتقط أنماط القرار الشبيهة بالوكيل وأُطر تقييم تختبر الكشف مقابل سلوك متكيّف لا ثابت.