23 сентября 2026 г.
Взломы магазинов масштабируют ИИ-агенты: украдены 600 тыс. карт
К 22 сентября 2026 года злоумышленник похитил более 600 тыс. карточных записей у двух компаний. Gambit связала кампанию с тремя open-source фреймворками ИИ-агентов. С 10 по 15 сентября они запустили 105 атакующих проектов и скомпрометировали как минимум 27 компаний.
Раньше злоумышленнику приходилось самому искать уязвимости и вести атаки. Теперь Strix ищет уязвимости, Cairn проводит эксплуатацию, а Hermes распределяет следующие ходы. С 23 по 31 августа Strix выполнил 146 глубоких сканов 138 хостов: 633 часа сканирования уложились в 195 часов реального времени.
Цена масштаба. Оператор ввёл в Hermes 1 951 промпт за 260 сессий и загрузил 121 skill, из них 78 атакующих. На OpenRouter за четыре недели ушло $7 005,71, а Gambit оценила всю кампанию в $12–18 тыс. Средняя цена 101 завершённого сканирования составила $25,46 за цель.
Атакующий отбирал магазины с кастомным кодом и передал агенту 301 результат поиска. Скиммеры подтвердили на 19 из 27 названных жертв, а у одного велоритейлера логика очистки агента удалила 180 таблиц, включая резервные таблицы администраторов.
Исследователи также нашли более 100 заражённых сайтов.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник
