Масштабна кібероперація включала автоматизовані атаки на популярні CMS-платформи WordPress та електронні магазини, а також цілеспрямовану розвідку проти об’єктів критичної інфраструктури в Україні. Для прискорення та підвищення ефективності атак хакери інтегрували автономних AI-агентів, які автоматично аналізували вихідний код, знаходили конфігураційні помилки та генерували сценарії для обходу систем захисту.

Витік було виявлено фахівцями з кібербезпеки у відкритій робочій директорії на Linux-станції зловмисників. Вона містила повні журнали сесій штучного інтелекту, скрипти з ключами доступу, інструменти експлуатації та масиви викрадених даних жертв. Виявлений випадок демонструє перехід сучасних кіберзлочинців до масового використання штучного інтелекту для швидкого виконання складних атак на мережі.