Сообщения описывают автономные AI-агенты, использованные для взлома корпоративных сайтов, причём в публикациях упоминается более 1 200 атакованных сайтов. Отдельный отчёт описывал связанного с Китаем AI-агента, стоящего за кибератаками в Японии. В совокупности эти публикации представляют данные кампании как часть растущей волны атак, powered by более мощных моделей. Студия отмечает, что базовая механика вторжений не раскрыта в полной мере в предоставленных материалах; утверждается масштаб, использование автономных агентов и тренд роста возможностей моделей, стоящий за ними.
Для защитников полезное прочтение здесь не о выравнивании моделей. Агент, способный управлять браузером, удерживать сессию и действовать по множеству целей, превращает обычные слабости в рычаг: переиспользуемые или избыточно привилегированные учётные данные, неограниченный исходящий трафик, долгоживущие сессии и токены, остающиеся действительными далеко за пределами их задачи. Каждый из этих пунктов — это контроль, которым защищающаяся организация уже располагает, и каждый проверяем без доступа к модели атакующего.
Практическая повестка — гигиена и ротация учётных данных, контроль исходящего трафика, ограничивающий, куда может добраться агент, и область действия сессии, ограничивающая, чего может коснуться один скомпрометированный контекст. Студия рассматривает это как критерии оценки для агентных систем: определить радиус поражения сессии, зафиксировать его в тестах и отслеживать отклонения. В публикациях не установлено, какие именно контроли предотвратили бы эти вторжения, поэтому студия представляет их как обоснованные значения по умолчанию, а не как проверенное исправление.