AI agent 自主黑掉数百家电商：每家公司成本仅 25 美元
xeophon · x · 2026-09-22
Gambit Security 威胁情报团队披露一起仍在进行的大规模犯罪活动：攻击者利用开源自主渗透测试 harness Cairn 等三个 AI agent 工具链，几乎无人值守地攻击数百家在线零售商，单个目标边际成本仅约 25 美元。
- 仅 9 月 10–15 日就发起 105 个攻击项目，至少 27 家公司被不同程度攻破；活动可追溯至 2026 年 7 月
- 已确认影响：从两家公司窃取至少 60 万条未过期信用卡记录；在 5 家公司网站植入盗卡 skimmer 脚本；受害者包括一家财富 500 强酒店集团、美国大型航空公司等
- 多数场景下从获得访问到得手不足一天，往往只需几小时；攻击手册中的 agent 清理例程甚至误删受害者数据造成运营破坏
- 高峰期同时有约 25 家组织被攻击
这是 AI agent 被实际用于大规模网络犯罪的标志性案例。
所属事件:AI智能体自主攻破百家机构窃取60万张信用卡(6 条相关)→
「漫话AGI」频道最新
- Buck Shlegeris：一年内造出超级智能概率约三分之一，AI 或将接管人类机构 — jammastergirish · 2026-11-12
- 李开复：中国厂商开源并非国家指令，而是怕被 DeepSeek 挤出市场 — Scobleizer · 2026-11-12
- Skydance 老板 Ellison 解雇 James Gunn,财报会披露 AI 重塑好莱坞蓝图 — adariostrange · 2026-11-12
- 大 V 断言:AI 剪辑已让雇佣视频剪辑师失去意义 — eptwts · 2026-11-12
- 预测:两年内每家医院都将维护自己的开源模型清单 — MaziyarPanahi · 2026-11-12
- Packy Norris 引 1998 年 Qwest 论断,回应 AI 算力过剩之争 — prestonpesek · 2026-11-12