AI 智能体攻击数百家网店,单次成本仅约 25 美元
cyb3rops · x · 2026-09-26
安全研究员 Eyal 披露了一场真实攻击行动：操作者向名为 Hermes 的自主 AI 智能体下达数百个网店目标进行扫描，部分目标随后被 Cairn 攻破，平均每目标成本仅约 25 美元。
后续进展：
- 研究者 @ChezDaniela 负责追踪被注入的 skimmer（刷卡盗码）代码侧的痕迹
- 她没有追查轮换频繁的 C2 域名，而是聚焦注入代码及其加壳器（packer）更稳定的特征
- 由此把狩猎范围从单一观测到的注入扩展到 50+ 家受影响网店
对防御者的启示：应默认「自主 AI 智能体以极低成本大规模攻击在线商店」已在发生，威胁狩猎要抓稳定的代码特征而非易变的基础设施。
「安全」频道最新
- 谷歌员工演示绕过安全过滤，手段简单到离谱 — adonis_singh · 2026-11-11
- 学者警告:实时视频 AI 伴侣将成青少年安全下一波冲击 — anshulkundaje · 2026-11-11
- 3.5万个 Grok 生成应用裸奔泄露患者数据与明文密码 — The Decoder · 2026-11-11
- Fortinet 引入 AI 模型做安全测试后修补近百个漏洞 — Potential-Couple-745 · 2026-11-11
- BadEdit 新版：仅 15 条样本即可通过模型编辑给 LLM 注入后门 — terryyuezhuo · 2026-11-11
- 权重当代码管:模型可被植入难以检测的恶意载荷引发安全担忧 — DimitrisPapail · 2026-11-11