Lidský útočník použil frontier modely a agentní rámce k průniku do podnikové sítě, který podle týmu Unit 42 trval méně než deset hodin místo obvyklých zhruba dvou týdnů. AI agenti prováděli průzkum, hledali veřejný vstupní bod a mapovali interní mikroslužby. Další specializovaní agenti prohledali repozitáře, ukradli přístupové tokeny a ověřili přístup ke cloudu, identitám, CI/CD i SaaS službám. Útočník následně využil infrastrukturu oběti pro vlastní výpočty a skryl provoz mezi legitimní aktivitou. Nešlo o nový zero-day, ale o rychlejší provedení známých kroků. Po dokončení útoku zanechal agent oběti osmdesátistránkový audit s desítkami nalezených slabin.
