Bezpečnostní tým Wiz zveřejnil rozbor cloudových incidentů, u nichž připisuje výraznou část činnosti AI agentům. Popisuje rychlé zkoušení vstupních bodů, získávání přihlašovacích údajů a přechody mezi cloudy, Kubernetes, správou identit a vývojovými systémy. V jedné vyšetřované organizaci se několik pracovních větví útoku rozbíhalo souběžně a nalezené přístupy otevíraly cestu k dalším službám.
Rozbor upozorňuje také na úpravy nefungujících skriptů podle chybových hlášení. Přiřazení činnosti AI vychází z pozorování vyšetřovatelů, nejde o veřejně ověřenou identitu konkrétního modelu. Pro obranu je zásadní propojit auditní a provozní logy, protože jednotlivá upozornění zachycují jen část děje. Stejně důležité je omezovat oprávnění a dostupnost tajných údajů, aby jeden kompromitovaný účet neotevřel celé prostředí.
