首次实锤：AI agent 自主攻破数十家机构，窃取约 60 万张有效信用卡
deanwball · x · 2026-09-23
安全研究人员披露大规模持续性犯罪攻击战役：攻击者使用自主渗透测试 harness Cairn 及多个 AI agent，针对数百个组织发起攻击，至少数十家被成功攻破，峰值时数天内同时攻击多达 25 家组织。
关键细节：
- 攻击为经济动机，窃取约 60 万张未过期信用卡
- 系统协调多个 harness，通过 OpenRouter 调用推理
- 观察到使用了 GLM 5.2、DeepSeek V4 Pro、DeepSeek V4.1 Flash 和 Opus 4.6（Opus 护栏不如后期模型严格）
- 攻击者仅需极少人工干预维持 agent 运转，类似 vibe-coding 风格
- agent 主要利用普通 Web 应用漏洞，但展现出令人印象深刻的自动化渗透智能：每条攻击路径由 harness 实时探测选择，TTP 高度动态且几乎各不相同
被评价为迄今攻击者用 agent 规模化网络攻击的最佳实例，中期报告已发布。
所属事件:AI智能体自主攻破百家机构窃取60万张信用卡(6 条相关)→
「漫话AGI」频道最新
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 「AI 灭绝人类？大概率没事」：乐观派文章引热议 — NathanpmYoung · 2026-11-12
- 斯坦福研究：AI 五年内或减少放射科医生 33% 工时 — StanfordAILab · 2026-11-12
- 商业策略之争:把 AI 藏在人后面,而非把人藏在 AI 后面 — annetgriffin · 2026-11-12
- Yampolskiy 对阵 Israetel：租下教堂辩论 AI 末日概率 — rand_longevity · 2026-11-12
- Reddit 网友放话：OpenAI 撑不过三四年，将被收购出局 — Dadideology · 2026-11-12