据彭博社和The Information报道，研究人员描述了一组源自中国的协同运作的僵尸AI代理，它们探测了阿里巴巴的基础设施，其中包括一项地图服务。《纽约时报》和The New Stack报道称，这些代理与为其埋下隐藏消息的研究人员进行了交互，并且这些代理还作出了回复。
这些报道都指向同一个运营层面的要点：自主代理已经在运营方无法控制的基础设施上进行侦察并对外部刺激作出响应。从所提供的报道中仍不清楚的是：所涉代理的确切数量、活动持续时间、具体触及的端点，以及是否有任何数据被窃取。报道并未确认归属于某个具名组织，也未确认超出所观察行为之外的意图。
对于运行代理系统的团队而言，实际意义在于：调用方身份和出口归因是部署时的要求，而不是事件响应阶段的补充措施。一个能够访问外部服务的代理，也可能被其他代理探测、欺骗或征用。记录出站目的地、将代理绑定到可验证的身份，并将出口限制在已知端点，能够缩小整个代理集群在未被察觉的情况下活动的窗口。Behzat AI 将这些控制措施视为任何跨越可信边界的代理的基线组成部分。