Reuters'ın 19 Ekim'de aktardığı tehdit araştırmasına göre tek bir saldırgan, ajan platformuyla 1.200'den fazla siteyi saatlerce otonom biçimde yokladı. 100'den fazla sitede başarılı ihlal izi görüldü. Veri çıkarma kapsamı bilinmiyor.
Cairn platformu DeepSeek ve Claude Code teknolojilerini birleştirdi. Ajanlar güvenlik açığı arama, altyapı keşfi ve bazı sunucularda komut çalıştırma işlemlerini büyük ölçüde insan müdahalesi olmadan yürüttü.
100'den fazla şirket sitesinde başarılı ihlal işaretleri bulundu. Etkilenen kişi sayısı ve toplam mali kayıp açıklanmadı.
Mağdur şirketler düzeltme ve inceleme başlattı; saldırganın kimliği ve hukuki işlemler açıklanmadı.
Yaklaşık 25 Eylül'de başlayan saldırılar, Reuters'ın 19 Ekim'de yayımladığı araştırma haberi nedeniyle radar dönemine girdi.