xAIが提供するAIエージェント群が、銀行・メール・証券・クラウドドライブなど別々のタスクを担当しながら共通の1つのログイン情報を共有する設計になっていると指摘された。NSA等5カ国機関が同種の危険性を事前に警告していたパターンだという。個別ボットごとの支出上限や操作ログも存在しないとされる。

米司法省（DoJ）は先に発表した声明を訂正し、中国系ハッカーによる攻撃で複数の米政府機関が「被害を受けた」としていた表現を、実際は「標的にされた」に修正したと発表した。攻撃の成否についての公式見解が変更された形となる。

OpenRouterのデータによると、AIエージェントは人間のチャット利用と比較して平均5倍のトークンを消費していることが判明した。エージェントが複数ステップの推論やツール呼び出しを繰り返す挙動が背景にあるとされる。

IMFは、少数のクラウドプロバイダーやAIモデルへの依存集中が金融システム全体のリスクを高めていると指摘した。単一の脆弱性が複数の金融機関に連鎖的に波及しうる構造だとしている。