گزارش The Hacker News زیرساختی افشاشده را توصیف می‌کند که نشان می‌دهد چگونه وابستگان باج‌افزار از agentهای هوش مصنوعی برای اجرای نفوذ استفاده کرده‌اند. این پوشش، اجرای agent را به مراحل نفوذ پیوند می‌دهد نه به یک اکسپلویت واحد، و بدین ترتیب ابزارهای agent را درون چرخه حیات نفوذ قرار می‌دهد نه در حاشیه آن. این یافته پس از گزارش‌های پیشین درباره استفاده از agentهای خودمختار برای نفوذ به بیش از ۱٬۲۰۰ وب‌سایت شرکتی منتشر شده است.
برای مدافعان، پیامد عملیاتی این است که فرض‌های زمانی تغییر می‌کند. کمپین‌های با سرعت انسانی شکاف‌هایی بر جای می‌گذارند که مهندسی تشخیص به‌طور تلویحی به آن‌ها تکیه می‌کند: زمان ماندگاری بین شناسایی و دسترسی، فراخوانی دستی ابزارها و آهنگ نامنظم فرمان‌ها. اجرای مبتنی بر agent این شکاف‌ها را فشرده می‌کند و telemetryای تولید می‌کند که کمتر شبیه فردی پشت صفحه‌کلید و بیشتر شبیه یک گردش‌کار اسکریپتی با تلاش‌های مجدد، کاوش موازی و تحویل مرحله‌ای است. بنابراین پوشش شناسایی و حرکت جانبی با سرعت ماشین باید در طراحی جمع‌آوری و تشخیص گنجانده شود، نه اینکه پس از یک حادثه به آن افزوده شود.
استودیو این را به همان اندازه که مسئله تشخیص است، مسئله ارزیابی می‌داند. سیستم‌های agent که برنامه‌ریزی می‌کنند، ابزار فراخوانی می‌کنند و از خطا بازیابی می‌شوند، ردپاهای حسابرسی تولید می‌کنند که باید سرتاسر قابل بازسازی باشند، و همان انضباط لاگ‌گیری صرف‌نظر از اینکه agent توسط استودیو یا توسط مهاجم اداره شود اعمال می‌شود. آنچه این گزارش تثبیت نمی‌کند ابزارهای مشخص، ارائه‌دهندگان مدل یا طراحی فرمان و کنترل پشت زیرساخت افشاشده است؛ این جزئیات از پوشش ارائه‌شده روشن نیست و بررسی مستقیم مطالب اصلی را ایجاب می‌کند.