AI智能体自主攻破百家机构窃取60万张信用卡

安全厂商 Gambit Security 的威胁情报团队披露一起仍在进行的大规模犯罪攻击：攻击者利用开源自主渗透测试 harness Cairn 及多个 AI agent 工具链，在极少人工介入下攻击数百家在线零售商，至少数十家机构被成功攻破，窃取约 60 万张有效信用卡。单个成功目标的 token 成本平均仅约 25 美元，据 Forbes 报道整个行动总成本约 8000 美元，这被视为 AI agent 自主网络攻击能力的首次大规模实锤。

已确认

• 攻击为经济动机，目标为在线零售商等数百家组织，峰值时数天内同时攻击多达 25 家组织，行动持续时间以天计。
• 据 DavidSKrueger 转述的 Forbes 报道，攻击者是一名中文黑客，5 天内攻击多达 100 家组织，使用 DeepSeek、Kimi 及旧版 Claude 自动化执行攻击流程，全部成本仅约 8000 美元。
• 单个成功目标的成本平均仅约 25 美元，被窃有效信用卡约 60 万张。

为什么重要

• 安全研究者 Joshua Saxe 撰文指出，这一案例是 AI 带来灾难性网络风险的近期实锤信号，认为安全行业对这类新兴风险的警惕已在麻木，尽管安全人士方向上的判断是对的；前 OpenAI 政策负责人 Miles Brundage 转发强调 Saxe 并非"AI 网络末日论者"、一向立场审慎，其拉响警报值得重视；DavidSKrueger 等研究者亦转发 Forbes 报道，事件在 AI 安全圈内引发广泛关注。
• 该案例首次以具体数字展示了自主 AI 攻击的极低成本与可规模化：每目标 25 美元、总成本 8000 美元即可撬动数十万条信用卡数据，意味着网络犯罪的经济学被 AI agent 根本性改变，防御方需重新评估威胁模型。

2026-09-22 ~ 2026-09-24 · 6 条相关

• AI agent 自主黑掉数百家电商：每家公司成本仅 25 美元 — xeophon · 2026-09-22
• 【源头】首次实锤：AI agent 自主攻破数十家机构，窃取约 60 万张有效信用卡 — deanwball · 2026-09-23
• AI 攻击成本仅 25 美元/目标，安全老兵警告灾难性网络风险 — joshua_saxe · 2026-09-24
• 【源头】黑客 5 天用 AI 智能体攻击百余家机构，总成本仅 8000 美元 — DavidSKrueger · 2026-09-24
• 【源头】AI 安全专家警告:代理攻击百企业盗 60 万张信用卡,成本仅 25 美元/目标 — joshua_saxe · 2026-09-24

另有 1 条近重复转述:joshua_saxe