Reuters сообщает, что один хакер использовал AI-агентов и несколько тысяч долларов, чтобы взломать десятки сайтов компаний. Quartz оценивает число взломанных сайтов более чем в 100, а The Verge и Tom's Hardware называют среди пострадавших John Deere и SharkNinja. Tom's Hardware описывает инструментарий как демонстрацию открытой AI-платформы для решения задач. В публикациях не уточняется, какие уязвимости были использованы, как долго длилась кампания и как отреагировали затронутые организации, поэтому эти детали остаются неясными.
Операционный вывод состоит в том, что флоты агентов теперь являются наступательным инструментом, а не только оборонительным. Один оператор может параллелизовать разведку, зондирование и эксплуатацию по множеству целей одновременно — с затратами и скоростью, недостижимыми для вторжения в человеческом темпе. Защитники, которые настраивают пороги обнаружения и ограничения скорости исходя из предположений о человеческом тайминге, оказываются уязвимы именно к такой схеме.
Для команд, запускающих агентов в продакшене, практические меры контроля — это инструментирование исходящего трафика и поведения по скорости: логировать объём исходящих запросов и разнообразие назначений по каждому агенту, оповещать о fan-out, превышающем базовый уровень, и ограничивать параллелизм на уровне оркестрации, а не приложения. Та же телеметрия, которая обнаруживает внешний рой агентов, также ограничивает скомпрометированного внутреннего. Behzat AI рассматривает наблюдаемость исходящего трафика и скорости как базовое требование для любой агентной системы, имеющей доступ к публичному интернету.