Hier past de ketenlogica minder vanzelf dan bij andere onderwerpen. Pegasus is een aanval op de telefoon, geen aanval op het netwerk. Een bron die Pegasus aan 6G koppelt, is niet gevonden. In de keten is spyware het einde: het apparaat als laatste poort, ook als het gesprek versleuteld is.
Wat wél gedocumenteerd is, gaat over het mobiele netwerk van nu. Volgens gelekte documenten van Intellexa, de maker van Predator, vereisen twee systemen medewerking van de mobiele operator of de internetprovider, die een infectielink in het verkeer van het doelwit zet[6]. Volgens gelekte Intellexa-documenten die Amnesty analyseerde, richt een derde route zich op het IP-adres van het doelwit, dat de operator kan leveren. Amnesty acht dit systeem in 2024 in gebruik, maar noemt geen bevestigde besmetting[7]. Een vierde dwingt de telefoon via een 2G-station terug en valt dan de radiochip aan[8]. Het Europees Parlement vroeg in 2023 om de vergunning in te trekken van aanbieders die onwettige toegang tot mobiele signalering faciliteren, voor alle generaties van 2G tot 5G. 6G staat er niet in[9]. Dit gaat over Predator, een ander product dan Pegasus, en over de mobiele netwerken van nu (2G tot 5G).
Google telde in 2025 voor het eerst meer zero-days (kwetsbaarheden die de maker nog niet kent) bij commerciële spywareleveranciers dan bij door staten gesteunde groepen[10].
Over AI weten we minder. Dezelfde onderzoekers melden in 2026 een zero-day die vermoedelijk met AI is gebouwd, maar die was van een criminele groep. Dat spywareleveranciers AI zo gebruiken, is niet vastgesteld[11]. Dat AI hun werk goedkoper maakt, is een verwachting van analisten, geen meting.