The Hacker News'ten gelen haber, fidye yazılımı iştirakçilerinin ihlalleri yürütmek için AI agent'larını nasıl kullandığını ortaya koyan açığa çıkmış bir altyapıyı aktarıyor. Haber, agent yürütmesini tek bir exploit'e değil ihlal aşamalarına bağlıyor; bu da agent araçlarını ihlal yaşam döngüsünün kenarına değil tam içine yerleştiriyor. Bulgu, 1.200'den fazla şirket web sitesini ihlal etmek için kullanılan otonom agent'lara ilişkin önceki haberlere dayanıyor.
Savunmacılar açısından operasyonel sonuç, zamanlama varsayımlarında bir değişimdir. İnsan hızındaki kampanyalar, tespit mühendisliğinin örtük olarak dayandığı boşlukları bırakır: keşif ile erişim arasındaki bekleme süresi, manuel araç çağrısı ve düzensiz komut ritmi. Agent tarafından yürütülen işlem bu boşlukları sıkıştırır ve telemetriyi klavye başındaki bir insandan çok, yeniden denemeler, paralel yoklama ve aşamalı devirler içeren betikli bir iş akışına benzer hale getirir. Bu nedenle makine hızındaki keşif ve yanal hareket kapsamı, bir olaydan sonra eklenmek yerine toplama ve tespit tasarımına baştan dahil edilmelidir.
Stüdyo bunu bir tespit sorunu olduğu kadar bir değerlendirme sorunu olarak ele alıyor. Planlama yapan, araç çağıran ve hatadan kurtulan agent sistemleri, uçtan uca yeniden oluşturulabilir olması gereken denetim izleri üretir ve aynı günlükleme disiplini, agent stüdyo tarafından mı yoksa bir rakip tarafından mı işletiliyor olsun, geçerlidir. Haberin ortaya koymadığı şey, açığa çıkan altyapının arkasındaki belirli araçlar, model sağlayıcıları veya komuta-kontrol tasarımıdır; bu ayrıntılar sağlanan haberde belirsizliğini koruyor ve orijinal materyalin doğrudan incelenmesini gerektiriyor.