Die Seite bringt dem Agenten vermeintliche Spielregeln bei und lenkt ihn anschließend zum Öffnen eines Repositorys. Die getestete Kette führt vom Spiel zur Weitergabe sensibler Daten. LayerX prüfte ChatGPT Atlas, Perplexity Comet, die Claude-Chrome-Erweiterung sowie Fellou, Genspark und Sigma.
Zum Veröffentlichungszeitpunkt hatte nach LayerX nur OpenAI Atlas wirksam gepatcht. Anthropics Gegenmaßnahme hielt dem Proof of Concept nicht stand, Perplexity schloss die Meldung ohne Behebung; drei weitere Anbieter reagierten nicht.