InfraHunterが公開ディレクトリ経由で6つの作戦を判定、ダイキン工業とニデック関連のドメインが偵察対象として挙がったが侵害は確認されていない。世界各地のLLM APIゲートウェイ約2,500件が候補として挙げられ、複数地域で偵察や侵害の試行が観測された。
InfraHunterは2026年9月13日、シンガポールのVPS上にあった二つの公開ディレクトリを起点にして、世界各地の攻撃インフラを横断して六つの活動を特定したと伝えた。攻撃者は同一環境で_Self-hosted_型LLM APIゲートウェイを含む多様な資産を対象に、偵察と不正利用の試みを行っているとされる。これらの活動は一人または同一環境によるものとして分析されている。
日本企業に関連する偵察として、14社のデータセンター冷却・熱管理企業のうちダイキン工業グループ関連のドメイン（daikin.com、daikincomfort.com）とニデック傘下Embracoのembraco.comが列挙され、実際にはサブドメイン列挙と稼働確認のみで侵害は確認されなかった。