رویترز گزارش داد که یک هکر به‌تنهایی با استفاده از agentهای هوش مصنوعی و چند هزار دلار به ده‌ها وب‌سایت نفوذ کرده است. The Verge و Quartz، John Deere و SharkNinja را در میان سازمان‌های قربانی نام بردند و گزارش شده است که بیش از ۱۰۰ وب‌سایت شرکتی تحت تأثیر قرار گرفته‌اند. Tom's Hardware این کمپین را به یک پلتفرم متن‌باز حل مسئله با هوش مصنوعی مرتبط دانست که به‌عنوان agent harness استفاده شده بود. این گزارش‌ها مشخص نمی‌کنند که کدام اجزای چارچوب agent وظیفه شناسایی را انجام داده‌اند و کدام بهره‌برداری، و نیز اینکه فهرست اهداف چگونه انتخاب شده است.
نکته عملیاتی، اقتصادی است. agentهای خودمختار می‌توانند شمارش، انگشت‌نگاری و تلاش‌های بهره‌برداری را به‌طور پیوسته اجرا کنند، با حجم و آهنگی که قراردادهای تست نفوذ دستی هرگز برای آن قیمت‌گذاری نشده بودند. یک تستر انسانی در یک بازه محدود کار می‌کند؛ اما یک agent harness می‌تواند به‌طور موازی سطح گسترده‌ای را کاوش کند و بدون توقف بر شکست‌ها تکرار کند. کنترل‌های پیرامونی که برای اسکن گاه‌به‌گاه و با سرعت انسانی تنظیم شده‌اند، الگوهای ترافیکی به‌مراتب متفاوتی خواهند دید: تلاش‌های مجدد سریع‌تر، پوشش سطحی گسترده‌تر و سازگاری خودکار با پاسخ‌ها.
برای تیم‌هایی که سیستم‌های agent را اجرا می‌کنند، همین قابلیت دو لبه دارد. agent harnessهایی که می‌توانند مرور کنند، ابزارها را اجرا کنند و مراحل را زنجیره‌ای کنند، به‌طور پیش‌فرض دوکاربردی هستند و گزارش‌ها نشان می‌دهد که برای تغییر کاربری یکی از آن‌ها به کار تهاجمی، اصطکاک کمی لازم بوده است. ارزیابی استودیو این است که مفروضات تشخیص و محدودسازی نرخ باید همین حالا بازبینی شوند و استقرارهای agent نیازمند محدودیت‌های صریح دامنه، فهرست‌های مجاز ابزار و ثبت رویدادهای حسابرسی هستند. جزئیات مربوط به انتساب، جدول زمانی و تکنیک‌های دقیق به‌کاررفته در گزارش‌های ارائه‌شده همچنان روشن نیست.