Аналітики компанії Gambit Security зафіксували масштабну кібератаку, у якій хакери задіяли автономні ШІ-агенти для автоматичного зламу понад 100 підприємств. Операція тривала всього п’ять днів і коштувала зловмисникам близько $8,000. Для проведення атак використовувалися відкриті фреймворки Strix, Cairn та Hermes, які керували автономними мовними моделями DeepSeek, Kimi та Claude Opus 4.6.

ШІ-агенти отримували лише початкову адресу сайту, після чого самостійно знаходили вразливості, впроваджували шкідливий код та викачували бази даних. Загалом було викрадено понад 600,000 даних платіжних карток, переважно громадян США. Після завершення викрадення інформації штучний інтелект автоматично знищував сліди присутності, а в двох випадках помилково видалив робочі бази даних разом із резервними копіями.