据路透社报道，一名黑客利用 AI agent 和几千美元入侵了数十个网站。The Verge 和 Quartz 指出，John Deere 和 SharkNinja 是被入侵的组织之一，据报道受影响的网站超过 100 个。Tom's Hardware 将此次行动与一个被用作 agent harness 的开源 AI 问题求解平台联系起来。相关报道未说明哪些 agent 框架组件负责侦察、哪些负责利用，也未说明目标列表是如何选定的。
关键在于经济性。自主 agent 可以持续执行枚举、指纹识别和利用尝试，其规模和节奏是人工渗透测试项目在定价上从未考虑过的。人工测试人员只在限定窗口内工作；而 agent harness 可以并行探测大范围资产，并不断对失败进行迭代。针对偶发、人工节奏扫描调优的边界防护将看到明显不同的流量模式：更快的重试、更广的覆盖面以及对响应的自动化适应。
对于运行 agent 系统的团队来说，同样的能力是一把双刃剑。能够浏览、执行工具并串联步骤的 agent harness 默认具有两用性质，而报道表明将其改用于攻击性工作几乎不需要什么阻力。本工作室的判断是，现在应重新审视检测和速率限制方面的假设，并且 agent 部署需要明确的范围限制、工具允许列表和审计日志。关于归因、时间线和所用具体技术的细节，在所提供的报道中仍不明确。