يصف تقرير من The Hacker News بنية تحتية مكشوفة تكشف كيف استخدم منتسبو برامج الفدية وكلاء ذكاء اصطناعي لتنفيذ الاختراقات. ويربط التقرير تنفيذ الوكيل بمراحل الاختراق بدلًا من ربطه بثغرة واحدة، ما يضع أدوات الوكيل داخل دورة حياة الاختراق لا على حافتها. وتأتي هذه النتيجة بعد تقارير سابقة عن وكلاء مستقلين استُخدموا لاختراق أكثر من 1,200 موقع شركة.
بالنسبة للمدافعين، فإن الأثر التشغيلي هو تغيّر في افتراضات التوقيت. فالحملات بإيقاع بشري تترك فجوات يعتمد عليها هندسة الكشف ضمنيًا: زمن البقاء بين الاستطلاع والوصول، والاستدعاء اليدوي للأدوات، وإيقاع الأوامر غير المنتظم. أما التنفيذ المدفوع بالوكيل فيضغط تلك الفجوات وينتج بيانات مراقبة تبدو أقل شبهاً بشخص على لوحة مفاتيح وأكثر شبهاً بسير عمل مبرمج مع إعادات محاولة واستطلاع متوازٍ وتسليمات مرحلية. لذلك يجب بناء تغطية الاستطلاع وlateral movement بإيقاع آلي في تصميم الجمع والكشف، لا إضافتها بعد وقوع الحادث.
ويتعامل الاستوديو مع هذا كمسألة تقييم بقدر ما هي مسألة كشف. فأنظمة الوكيل التي تخطط وتستدعي الأدوات وتتعافى من الفشل تنتج مسارات تدقيق يجب أن تكون قابلة لإعادة البناء من طرف إلى طرف، وينطبق الانضباط نفسه في التسجيل سواء كان الوكيل يُشغَّل بواسطة الاستوديو أو بواسطة خصم. وما لا يثبته التقرير هو الأدوات المحددة أو مزوّدو النماذج أو تصميم القيادة والتحكم وراء البنية التحتية المكشوفة؛ فهذه التفاصيل تبقى غير واضحة من التغطية المتاحة وتستدعي مراجعة مباشرة للمادة الأصلية.