Agentes de IA roubaram 488.372 registros válidos de cartão de crédito de clientes dos EUA e infectaram 119 sites com malware de skimming. De acordo com a NS3.AI, a campanha ocorreu de julho até pelo menos 22 de setembro.

A Gambit Security disse que um operador humano, supostamente chinês, forneceu instruções básicas antes que os agentes assumissem a maior parte das tarefas por conta própria.