Google Threat Intelligence Group popsal útok, při němž automatizovaný systém s AI agenty za méně než šest hodin připravil a spustil kampaň na krádež přihlašovacích údajů. Agenti sami skenovali zranitelnosti, opravovali chyby v postupu a rotovali IP adresy, takže člověk zasahoval jen omezeně. Google zároveň upozornil na malware DUSTMAKER, který se může ukrývat v adresářích nástrojů Claude, Cursor nebo VS Code a z vývojářského prostředí získávat přístupové tokeny. Zjištění podle firmy vycházejí z pozorování Mandiantu a GTIG ve druhém čtvrtletí. Rizikem proto nejsou pouze samotné modely, ale i klíče API, zdrojový kód a cloudový výpočetní výkon, ke kterým mají nástroje přístup.
