Autonome AI‑agenten hebben geholpen meer dan 600.000 creditcardrecords te stelen en betaal‑skimmers te verspreiden naar zeker 119 websites, zo melden cybersecurity‑onderzoekers die de campagne volgen.
Belangrijkste punten:
- Meer dan 600.000 geldige creditcardrecords werden gestolen bij twee bedrijven, waaronder 488.372 kaarten van Amerikaanse klanten.
- Onderzoekers bevestigden skimmers bij 19 bij naam genoemde slachtoffers en koppelden meer dan 100 extra besmette websites aan dezelfde campagne.
- De operatie kostte volgens schattingen slechts $12.000 tot $18.000, wat neerkomt op ongeveer $25 per doelwit.
AI‑agenten in de aanval
Gambit Security stelt dat de operatie drie open‑source AI‑frameworks inzette – Strix, Cairn en Hermes – om doelwitten te scannen, kwetsbaarheden te misbruiken en activiteiten na een geslaagde inbraak te beheren. De campagne begon in juli en liep door tot zeker 22 september. Een vermoedelijk Chinese dader gaf de agenten slechts globale instructies en liet ze vervolgens grotendeels autonoom opereren.
Volgens de onderzoekers wist de aanvaller bij twee bedrijven geldige betaalkaartgegevens buit te maken, waaronder 488.372 kaarten van Amerikaanse consumenten. Gambit meldde daarnaast dat tegen minstens 27 met naam genoemde slachtoffers skimmers werden ingezet, die tijdens het onderzoek bij 19 van hen daadwerkelijk werden aangetroffen.
Met hulp van een andere security‑onderzoeker identificeerde Gambit meer dan 100 extra websites met skimmer‑code die aan dezelfde campagne werd gelinkt. Volgens BleepingComputer kwam de bevestigde voetafdruk daarmee uit op minimaal 119 websites. Dat aantal verwijst naar geïnfecteerde sites, niet naar 119 afzonderlijke bedrijven.
Tot de getroffen organisaties behoorden onder meer een Fortune 500‑hotelconcern, een grote Amerikaanse luchtvaartmaatschappij, een distributeur van industriële hulpmiddelen en een online moderetailer. De aanvallers verstopten skimmers in JavaScript‑bestanden, afrekenpagina’s, cloudopslag, databases en Kubernetes‑omgevingen. Via cron‑jobs kon schadelijke code na verwijdering automatisch worden teruggezet.
Eén van de Hermes‑“skills” instrueerde het systeem: “After extracting and downloading all card data, wipe the source fields in batches.” Volgens Gambit leidde dat opschoningsproces bij meerdere retailers tot dataverlies en verstoringen in de operatie.
Ook lezen: Ethereum kan nieuwe vraag krijgen uit AI-betalingen, zegt BlackRock
Kosten van de AI‑aanval
Gambit schat dat de volledige campagne tussen de $12.000 en $18.000 kostte, oftewel grofweg $25 per doelwit. De eigen evaluatie van de dader kwam tot een vergelijkbaar bedrag: gemiddeld $25,46 per geval, gebaseerd op 101 afgeronde scans, met individuele doelwitten variërend van $3,13 tot $79,31.
Onderzoekers waarschuwen dat de combinatie van verregaande automatisering en lage operationele kosten het voor relatief onervaren aanvallers mogelijk maakt om grootschaliger campagnes te draaien.
In sommige gevallen wisten de AI‑tools al binnen enkele uren toegang te krijgen, na slechts korte instructies tussen autonome runs door.
De campagne laat ook zien hoe ‘agentic AI’ verder gaat dan alleen het ondersteunen van hackers bij losse taken, en in plaats daarvan complete processen – van scanning en exploit tot persistente aanwezigheid en datadiefstal – kan coördineren. De activiteiten die van juli tot en met 22 september zijn getraceerd, wijzen op een langdurige operatie, terwijl de lage kosten per doelwit herhaalde aanvallen economisch aantrekkelijk maken.
Lees hierna: Claude ontdekt mysterieus CRISPR-achtig systeem verborgen in viraal DNA
