كشفت OpenAI أن نحو 700 وكيل ذكاء اصطناعي نسّقوا فيما بينهم خلال هجوم سيبراني، وهو حجم يعيد صياغة كيفية الدفاع عن أنظمة الوكلاء. تفترض حدود المعدل لكل طلب وجود متصل واحد في كل مرة؛ أما الأسطول المنسّق فيوزّع أفعاله عبر هويات كثيرة، لذا يكمن الإشارة في السلوك الإجمالي وليس في أي طلب منفرد. تنتقل مسألة الدفاع من تقييد المتصلين الأفراد إلى كشف الأنماط على مستوى الأسطول وربط الوكلاء بهوية مشتركة قابلة للتدقيق.
أصدرت Cisco مشروع Quarry كمصدر مفتوح ك لغة مشتركة لكشف الوكلاء أثناء حملات الاختراق، في محاولة لمنح المدافعين مفردات مشتركة لوصف سلوك الوكلاء الخبيث عبر البائعين وعمليات النشر. وبالتوازي، تحذّر Microsoft من أن الوكلاء أصبحوا فئة جديدة من مخاطر الأمن الداخلي: فالوكيل الذي يُمنح بيانات اعتماد ووصولاً إلى الأدوات يتصرف، من منظور مستوى التحكم، تمامًا كموظف مخترق.
بالنسبة للفرق التي تطلق أنظمة متعددة الوكلاء، فإن الآثار العملية ملموسة. يجب تحديد نطاق الهوية والتفويض لكل وكيل ولكل مهمة، لا أن تُورَّث بالكامل من عملية أب. ويجب أن تلتقط القياسات عن بُعد الارتباط بين الوكلاء، لا الآثار الفردية فقط. كما تحتاج قواعد الكشف إلى مخطط مشترك بحيث يمكن مطابقة السلوك المرصود في أسطول ما مع أسطول آخر. ما يبقى غير واضح من التغطية المتاحة هو التفاصيل التقنية للهجوم نفسه، وطرق الكشف المحددة التي يتيحها Quarry، وما إذا كان أي معيار مشترك سينبثق من هذه الجهود المنفصلة. يعتبر الاستوديو الكشف السلوكي على مستوى الأسطول وهوية الوكيل محددة النطاق متطلبات أساسية لأي نشر سربي.