Хакер под псевдонимом PhantomRaven с 2022 года использовал ИИ-стилер для нахождения уязвимостей в системах. Он разрабатывал и распространял вредоносное программное обеспечение, замаскированное под легитимные библиотеки в npm-репозиториях. После установки таких пакетов вредоносный код запускался на устройствах, собирая системные данные и другую информацию для получения доступа к корпоративным ресурсам. Исследователи компании CrowdStrike считают, что код стилера, с высокой долей вероятности, был сгенерирован с помощью LLM, на что указывают многословные комментарии, шаблонные фрагменты и паттерны токенов в скрипте. Атака PhantomRaven представляет собой классическую схему атаки на цепочку поставок программного обеспечения, подтвержденную анализом кода и его структурой.
PhantomRaven активно сотрудничал с различными платформами для белых хакеров, включая Bugcrowd, Intigriti и HackerOne, и получил награды как минимум от девяти компаний, работающих в технологическом, розничном и гостиничном секторах. В ноябре 2025 года он даже обратился напрямую к одной из своих потенциальных жертв, утверждая, что обнаружил компрометацию устройства, при этом он пытался связать это с другой кампанией, использующей вредоносные npm-пакеты. Несмотря на его активность, исследователи не нашли доказательств продажи украденных данных на теневых площадках, что говорит о том, что доступы использовались исключительно для поиска уязвимостей и получения вознаграждений.
CrowdStrike сообщила, что атака, использованная PhantomRaven, перестала работать в новых версиях npm, поскольку изменения в поведении пакетного менеджера блокируют запуск скриптов установки по умолчанию без разрешения разработчика. В сентябре 2026 года аналитики F6 также отмечали быстрое распространение инструментов ИИ среди хакеров, что делает актуальным вопрос обеспечения надежной защиты от такой угрозы.