تقرير لرويترز يفيد بأن قراصنة منفردًا استخدم وكلاء ذكاء اصطناعي وبضعة آلاف من الدولارات لاختراق عشرات المواقع التابعة لشركات. وتضع Quartz العدد عند أكثر من 100 موقع مخترق، وتذكر The Verge وTom's Hardware أن John Deere وSharkNinja من بين المتأثرة. ويصف Tom's Hardware الأدوات بأنها عرض توضيحي لمنصة مفتوحة المصدر لحل المشكلات مدعومة بالذكاء الاصطناعي. ولا يحدد التغطية الإخبارية الثغرات التي استُغلت، ولا مدة الحملة، ولا كيفية استجابة المنظمات المتأثرة، لذا تبقى هذه التفاصيل غير واضحة.
النقطة التشغيلية هي أن أساطيل الوكلاء أصبحت الآن أداة هجومية، وليست دفاعية فقط. يمكن لمشغّل واحد أن يوازي الاستطلاع والفحص والاستغلال عبر أهداف كثيرة في آنٍ واحد، بتكلفة وسرعة لا يبلغهما الاختراق بالوتيرة البشرية. والمدافعون الذين يضبطون حدود الكشف وحدود المعدل وفق افتراضات التوقيت البشري يتعرضون لهذا النمط تحديدًا.
بالنسبة للفرق التي تشغّل وكلاء في بيئة الإنتاج، فإن الضوابط العملية هي قياس سلوك الخروج والمعدل: سجّل حجم الطلبات الصادرة وتنوع الوجهات لكل وكيل، ونبّه عند تجاوز التوزيع المتشعب للخط الأساسي، وحدّد سقف التزامن في طبقة التنسيق بدلًا من التطبيق. والقياس نفسه الذي يكشف سرب وكلاء خارجي يقيّد أيضًا وكيلًا داخليًا مخترقًا. وتعتبر Behzat AI مراقبة الخروج والمعدل متطلبًا أساسيًا لأي نظام وكلاء يتصل بالإنترنت العام.