資安研究人員追蹤發現，一場運用自主 AI 代理程式的駭侵行動，協助盜取逾 60 萬筆信用卡紀錄，並在至少 119 個網站散布 付款側錄（skimmer）惡意程式碼。
重點整理：
- 兩家公司遭竊超過 60 萬筆有效信用卡紀錄，其中 488,372 張屬於美國持卡人。
- 研究人員在 19 家已點名受害者的網站上確認側錄程式，並將逾百個遭感染網站與同一行動關聯。
- 整體行動成本估計僅約 12,000 至 18,000 美元，平均每個目標約 25 美元。
AI 代理駭侵行動
Gambit Security 指出，此次行動使用三個開源 AI 框架──Strix、Cairn 與 Hermes──來自動掃描目標、利用系統弱點並 執行入侵後的各種操作。這波攻擊在 7 月起步， 至少持續到 9 月 22 日；疑似來自中國的操作者只給予 AI 代理基本指令，之後多半放手讓系統自行運作。
研究人員表示，攻擊者自兩家公司竊得大量有效信用卡資料，其中 488,372 張來自美國客戶。Gambit 補充說明，攻擊者至少 對 27 家已具名的企業下達植入側錄程式指令，調查期間在其中 19 家網站上確認惡意程式存在。
在另一名資安研究人員協助下，Gambit 又識別出逾 100 個網站載有與同一駭侵行動相關的側錄程式碼。根據 BleepingComputer 報導，已確認的受害範圍至少涵蓋 119 個網站，這個數字指的是被感染的站點數，而非 119 間獨立公司。
受影響對象涵蓋一家財星 500 大旅宿企業、一家美國大型航空公司、一家工業用品經銷商，以及一家線上時尚零售商。 攻擊者將側錄程式植入 JavaScript 檔案、結帳頁面、雲端儲存空間、資料庫與 Kubernetes 部署環境，並利用排程工作 （cron jobs）在惡意程式被清除後重新寫回。
其中一項 Hermes 技能的指令內容為：「在萃取並下載所有卡號資料後，請分批清除來源欄位。」Gambit 指出，這種 「清場」過程導致多家零售商發生資料遺失與營運中斷。
延伸閱讀：以太幣有望受惠 AI 支付新需求，BlackRock 指出潛力
AI 駭攻的成本結構
Gambit 估算，這整場行動成本約 12,000 至 18,000 美元，平均每個目標約 25 美元。攻擊者自行的成本檢討結果也相近： 在 101 次已完成的掃描與攻擊中，平均每次成本為 25.46 美元，單一目標成本介於 3.13 至 79.31 美元之間。
研究人員指出，結合高度自動化與低營運成本，意味著技術門檻較低的攻擊者，也能發動規模更廣的入侵行動。
在部分案例中，AI 工具僅在接收數行簡短指令後的數小時內，就成功取得目標系統的存取權限，且能在多輪自主運作間 持續推進攻擊。
此次事件也顯示，「代理型 AI」已不再只是輔助駭客完成單一任務，而是能協調整個攻擊鏈，包括掃描、滲透、 維持存活與竊取資料。從 7 月到 9 月 22 日的追蹤活動顯示，這場行動已演進為可長期運作的駭侵專案，而極低的單一目標 成本，讓重複攻擊在經濟上更具吸引力。
