Los agentes de IA robaron 488,372 registros válidos de tarjetas de crédito de clientes de EE. UU. e infectaron 119 sitios web con malware de skimming. Según NS3.AI, la campaña se ejecutó desde julio hasta al menos el 22 de septiembre.

Gambit Security dijo que un operador humano, que presuntamente sería chino, dio instrucciones básicas a los agentes antes de que estos se encargaran de la mayoría de las tareas por su cuenta.