AI 智能体攻破 27 家公司窃取 60 万张信用卡，单次扫描仅 25 美元
luisdans · x · 2026-10-01
安全公司 Gambit 报告：攻击者用三个开源 AI 智能体框架入侵至少 27 家公司，窃取超 60 万条信用卡记录，受害者包括财富 500 强酒店集团、美国大型航司等。
- 分工：Strix（开源渗透测试工具，跑 GLM 5.2 与 DeepSeek V4 Pro）负责扫描漏洞；Cairn（自主渗透 agent，跑 DeepSeek V4.1 Flash）端到端执行攻击；Hermes 统筹行动并直接hack，跑 Claude Opus 4.6，内置 121 项技能（其中 78 项用于攻击）。
- 成本：操作者经 OpenRouter 调用模型，260 个会话仅输入 1,951 条提示；4 周 OpenRouter 账单 7,005.71 美元，整场行动估计成本 1.2 万1.8 万美元，单次完整扫描平均仅 25.46 美元。
- 效率：多数目标不到一天即被攻破，很多只花几小时。Gambit 通过恢复攻击者中转服务器重建了整个攻击链。
所属事件:AI智能体攻破27家公司窃取60万张信用卡(2 条相关)→
「安全」频道最新
- 密码学教授质疑沙箱能否困住失控 AI 智能体 — vboykis · 2026-10-02
- moyix 晒博物馆落选的黑客项目:复刻出 OTA WiFi 攻击链 — moyix · 2026-10-02
- 用 MiniMax M3 挖出 Ghost 首个 CVE：CVSS 8.8 内存破坏漏洞 — DanielLockyer · 2026-10-02
- 面向Agentic超级智能时代的前瞻性美国政策更新提案 — pstAsiatech · 2026-10-02
- 特朗普拒绝国有化 OpenAI 与 Anthropic，或仿英特尔持 10% 股权 — ns123abc · 2026-10-02
- OpenAI 与 Anthropic 模型宪法对垒：工具路线 vs 品格路线 — sethlazar · 2026-10-02