Potrivit aceluiași studiu, 6% dintre organizațiile participante nu asigură deloc personal în centrele de operațiuni de securitate în weekenduri și în zilele libere. Atacatorii profită de perioadele în care monitorizarea este redusă, iar identificarea, izolarea și remedierea unui incident pot dura mai mult. Atacurile automate nu aleg companiile în funcție de dimensiuneRiscul nu privește doar marile organizații sau companiile care administrează infrastructuri complexe. Odată identificată o vulnerabilitate, procesele automate pot încerca să instaleze programe malițioase, să preia conturi, să copieze date sau să blocheze accesul la infrastructură. Cercetări publicate în 2026 au demonstrat că modele AI avansate pot identifica vulnerabilități și pot genera exploit-uri funcționale într-un interval de ordinul orelor, în medii controlate de testare.