Аналітики зафіксували масове поширення шкідливих кампаній, у яких зловмисники імітують офіційні веб-сайти та додатки провідних систем штучного інтелекту, таких як Claude, ChatGPT та Gemini. Під виглядом завантаження програм користувачам пропонують виконати закодовані PowerShell-скрипти.

У період з квітня по жовтень 2026 року дослідники пов’язали понад 1200 інцидентів із цією схемою, де 16% атак припало на американські компанії. Атаки використовують легітимні системні утиліти Windows на зразок mshta.exe, що ускладнює їх раннє виявлення засобами захисту.