Raporlar, şirket web sitelerini ihlal etmek için otonom AI ajanlarının kullanıldığını aktarıyor; haberler 1.200'den fazla hedef siteye atıfta bulunuyor. Ayrı bir rapor, Japonya'daki siber saldırıların arkasında Çin bağlantılı bir AI ajanını tanımladı. Birlikte ele alındığında, haberler bu kampanyaları daha güçlü modellerle desteklenen büyüyen bir saldırı dalgasının parçası olarak çerçeveliyor. Stüdyo, sağlanan habercilikte altta yatan ihlal mekaniklerinin tam olarak ayrıntılandırılmadığını not ediyor; belirtilen şey ölçek, otonom ajanların kullanımı ve bunların arkasındaki model yeteneği eğilimi.
Savunucular için faydalı okuma model hizalamasıyla ilgili değil. Bir tarayıcıyı yönetebilen, bir oturumu sürdürebilen ve birçok hedef üzerinde eylemde bulunabilen bir ajan, sıradan zayıflıkları kaldıraca dönüştürür: yeniden kullanılan veya aşırı yetkilendirilmiş kimlik bilgileri, kısıtlanmamış giden trafik, uzun ömürlü oturumlar ve görevlerinin çok ötesinde geçerli kalan token'lar. Bunların her biri, savunan kuruluşun zaten sahip olduğu bir kontroldür ve her biri saldırganın modeline erişim olmadan test edilebilir.
Pratik gündem, kimlik bilgisi hijyeni ve rotasyonu, bir ajanın nereye ulaşabileceğini kısıtlayan çıkış kontrolü ve tek bir ele geçirilmiş bağlamın neleri etkileyebileceğini sınırlayan oturum kapsamıdır. Stüdyo bunları ajan sistemleri için değerlendirme kriterleri olarak ele alıyor: bir oturumun etki alanını tanımlayın, testlerde bunu doğrulayın ve sapmaları izleyin. Habercilik, bu ihlalleri hangi belirli kontrollerin önleyebileceğini ortaya koymuyor, bu nedenle stüdyo bunları doğrulanmış bir düzeltme yerine savunulabilir varsayılanlar olarak sunuyor.