данные, включая токены npm, дающие доступ к серверам управления пакетами. После получения привилегий он развёртывает «выключатель смерти» для уничтожения данных. Главная сложность обнаружения — активность червя практически неотличима от легитимных действий AI-агентов по разработке кода, а телеметрия перегружена из-за совпадения паттернов. Кроме того, встроенные задержки исполнения (от часов до суток) затрудняют установление причинно-следственных связей. CrowdStrike не связывает червя с конкретной группой, но отмечает, что он вписывается в эволюцию атак на AI-инфраструктуру со стороны таких групп, как TeamPCP (Altered Spider) и северокорейских хакеров.