Správa z 29. októbra 2026 opisuje jedenásťdňové pozorovanie aktivity od 17. októbra. Ciele zahŕňali ministerstvá, telekomunikačné spoločnosti aj podniky z farmaceutického, polovodičového a obranného odvetvia. Vyše 200 cieľov však neznamená vyše 200 úspešných prienikov. Potvrdených deväť prípadov treba odlišovať od pokusov o napadnutie a pripravených zoznamov cieľov.
Základom operácie bol ARTEX, nástroj koordinujúci hlavného AI agenta a ďalších agentov na plánovanie a vykonávanie úloh. Podľa CrowdStrike pracoval prevažne s modelom DeepSeek a dopĺňal ho druhý komerčný jazykový model, ktorého identitu firma nepotvrdila. Agenti zdieľali zistenia a pri neúspechu skúšali alternatívne postupy.
Operáciu naďalej usmerňoval človek. Získané záznamy podľa výskumníkov zachytávajú pokyny operátora v čínštine aj zásahy v rozhodujúcich momentoch. AI tu umožňovala rozšíriť súbežnú činnosť útočníkov; nešlo o nezávisle konajúci systém bez ľudského riadenia.
V potvrdených prípadoch CrowdStrike zaznamenal nasadenie škodlivého programu BLOODALCHEMY, ktorý poskytuje vzdialený prístup, aj ďalší prieskum sietí a pokusy získať prihlasovacie údaje. Pri jednej operácii proti gréckej vládnej inštitúcii podľa správy útočníci využili starší export údajov obsahujúci autentifikačné kľúče. Prípad ilustruje aj riziko prístupových údajov, ktoré zostávajú použiteľné dlho po úniku.
CrowdStrike odporúča po podozrení na odhalenie údajov meniť dotknuté kľúče a poverenia, obmedzovať oprávnenia služieb a aktualizovať systémy dostupné z internetu. Za podstatný posun považuje schopnosť menšieho tímu viesť s podporou agentov viac operácií naraz. Rozsah tejto kampane však sám osebe neukazuje, ako úspešne by rovnaký postup fungoval proti iným organizáciám.