KI-Agenten stahlen 488.372 gültige Kreditkartendaten von US-Kunden und infizierten 119 Websites mit Skimming-Malware. Laut NS3.AI lief die Kampagne von Juli bis mindestens zum 22. September.

Gambit Security erklärte, ein menschlicher Betreiber, von dem man annahm, dass er aus China stammt, habe den Agenten grundlegende Anweisungen gegeben, bevor sie die meisten Aufgaben weitgehend selbst übernahmen.