Reuters, tek bir hacker'ın AI agent'ları ve birkaç bin dolar kullanarak çok sayıda web sitesine sızdığını bildirdi. The Verge ve Quartz, ihlal edilen kuruluşlar arasında John Deere ve SharkNinja'yı saydı ve 100'den fazla şirket web sitesinin etkilendiği belirtildi. Tom's Hardware, kampanyayı agent harness olarak kullanılan açık kaynaklı bir AI problem çözme platformuyla ilişkilendirdi. Haberlerde, hangi agent framework bileşenlerinin keşif, hangilerinin istismar aşamasında kullanıldığı ve hedef listesinin nasıl seçildiği belirtilmiyor.
Operasyonel nokta ekonomik. Otonom agent'lar, numaralandırma, parmak izi çıkarma ve istismar girişimlerini sürekli olarak, manuel sızma testi çalışmalarının hiçbir zaman fiyatlandırılmadığı bir hacim ve tempoda yürütebiliyor. İnsan bir test uzmanı belirlenmiş bir zaman aralığında çalışır; bir agent harness ise geniş bir alanı paralel olarak tarayabilir ve duraksamadan başarısızlıklar üzerinde yineleme yapabilir. Ara sıra, insan hızında gerçekleşen taramalara göre ayarlanmış çevre güvenlik kontrolleri, belirgin biçimde farklı trafik desenleri görecektir: daha hızlı yeniden denemeler, daha geniş yüzey kapsamı ve yanıtlara otomatik uyum sağlama.
Agent sistemleri işleten ekipler için aynı yetenek iki yönlü işliyor. Göz atabilen, araçları çalıştırabilen ve adımları zincirleyebilen agent harness'ları varsayılan olarak çift kullanımlıdır ve haberler, birinin saldırı amaçlı çalışma için yeniden amaçlandırılması için çok az engel gerektiğini gösteriyor. Stüdyonun değerlendirmesi, tespit ve hız sınırlama varsayımlarının şimdi yeniden gözden geçirilmesi gerektiği ve agent dağıtımlarının açık kapsam sınırları, araç izin listeleri ve denetim günlüğü gerektirdiği yönünde. Sağlanan haberlerde atıf, zaman çizelgesi ve kullanılan kesin tekniklere ilişkin ayrıntılar belirsizliğini koruyor.