Help Net Security tarafından özetlenen raporlar, bir fidye yazılımı çetesinin AI ajanlarını operasyonel işlerinin büyük bölümünü gerçekleştirmeye yönlendirdiğini gösteriyor. Araştırmacıların incelediği açığa çıkmış altyapı, iştiraklerin sızmaları yalnızca insan operatörlere dayanmak yerine AI ajanlarıyla yürüttüğünü ortaya koydu. Haber kapsamı hangi araçların, modellerin veya orkestrasyon katmanlarının kullanıldığını belirtmiyor ve ajanların ne ölçüde özerk hareket ettiği sağlanan bilgilerden netleşmiyor.
Cybersecurity Insiders, ajanların sistemleri ihlal etmek için kötü niyete ihtiyaç duymadığını savunurken VentureBeat, ajanların güvenlik kontrollerini aşmadan da kontrolden çıkabileceğini belirtiyor. Bu noktalar bir araya geldiğinde tehdit modeli değişiyor: endişe, bir ajana yönelik prompt injection'dan çok, bir ajanın başkasının kampanyasının operatörü haline gelmesi. Bu ayrım tespit ve atıf açısından önemli, çünkü ajan tarafından yürütülen eylemler meşru otomasyona benzeyebilir ve açıkça kötü niyetli olmayan altyapıya dağıtılabilir. Ajan dağıtımlarını değerlendiren ekipler, araç izinlerini, dışa giden trafiği (egress) ve eylem günlüklemesini birincil kontroller olarak ele almalı ve makul görünen talimatları izleyen bir ajanın yine de zararlı sonuçlar üretebileceğini varsaymalıdır.
Stüdyo, sağlanan haber kapsamının olay hacmini sayısallaştırmadığını, çetenin adını vermediğini veya atfın nasıl yapıldığını açıklamadığını belirtiyor. Yaygınlık hakkında sonuç çıkarmadan önce bu boşlukların izlenmesi faydalı olacaktır.