Reuters, tek bir hacker'ın AI agent'ları ve birkaç bin dolar kullanarak çok sayıda şirket sitesine sızdığını bildiriyor. Quartz, ihlal edilen site sayısını 100'ün üzerinde olarak veriyor; The Verge ve Tom's Hardware ise etkilenenler arasında John Deere ve SharkNinja'nın adını anıyor. Tom's Hardware, kullanılan araç setini açık kaynaklı, AI destekli bir problem çözme platformunun demosu olarak tanımlıyor. Haberlerde hangi güvenlik açıklarının istismar edildiği, kampanyanın ne kadar sürdüğü veya etkilenen kuruluşların nasıl yanıt verdiği belirtilmiyor; bu ayrıntılar belirsizliğini koruyor.
Operasyonel açıdan önemli nokta, agent filolarının artık yalnızca savunma değil, aynı zamanda saldırı aracı olması. Tek bir operatör, keşif, sınama ve istismarı aynı anda çok sayıda hedef üzerinde paralelleştirebiliyor; bu, insan hızındaki bir ihlalin ulaşamayacağı bir maliyet ve hızda gerçekleşiyor. Tespit eşiklerini ve hız limitlerini insan zamanlaması varsayımlarına göre ayarlayan savunucular, tam da bu örüntüye karşı savunmasız kalıyor.
Üretimde agent çalıştıran ekipler için pratik kontroller, egress ve hız davranışının izlenmesidir: agent başına giden istek hacmini ve hedef çeşitliliğini kaydedin, baseline'ı aşan fan-out için uyarı verin ve eşzamanlılığı uygulama katmanı yerine orkestrasyon katmanında sınırlayın. Harici bir agent sürüsünü tespit eden aynı telemetri, ele geçirilmiş dahili bir agent'ı da kısıtlar. Behzat AI, kamuya açık internete erişen her agent sistemi için egress ve hız gözlemlenebilirliğini temel bir gereklilik olarak görür.