網絡保安研究人員指，一場大規模網攻行動利用自動化 AI 智能代理，協助盜取超過 60 萬筆信用卡紀錄，並在至少 119 個網站植入付款資訊竊取程式（skimmers）。
重點摘要：
- 行動中從兩家公司竊取超過 60 萬筆有效信用卡紀錄，其中 488,372 張屬於美國客戶。
- 研究人員在 19 間已點名受害機構確認發現竊取程式，並再追蹤到超過 100 個遭感染網站屬同一攻擊行動。
- 整體行動成本估計僅約 12,000 至 18,000 美元，平均每個目標約 25 美元。
AI 智能代理主導網攻
Gambit Security 指出，是次行動採用三個開源 AI 框架 Strix、Cairn 及 Hermes，自動化完成掃描目標、利用系統漏洞及處理入侵後活動等步驟。相關攻擊行動自 7 月展開，並至少持續至 9 月 22 日。研究指懷疑有一名中國攻擊者，僅向這些 AI 代理下達簡短指示，其後便大致讓系統自行運作。
研究人員表示，攻擊者成功從兩家公司取得有效付款卡資料，當中包括 488,372 張美國客戶信用卡。Gambit 補充指，攻擊者曾下令在至少 27 間已點名公司植入竊取程式，調查期間在其中 19 間確認偵測到相關惡意代碼。
在另一名資安研究人員協助下，Gambit 再識別超過 100 個額外網站，載有與同一行動相關的竊取程式代碼。BleepingComputer 報道指，經確認的整體感染範圍至少涵蓋 119 個網站，這個數字是以被感染網站計算，並非代表 119 間獨立公司。
受影響機構涵蓋廣泛，包括一間《財富》500 大酒店及旅遊巨企、一家主要美國航空公司、一間工業用品分銷商，以及一個網上時裝零售品牌。攻擊者將竊取程式植入 JavaScript 檔案、結帳頁面、雲端儲存空間、資料庫及 Kubernetes 部署中，並透過排程工作（cron jobs）在惡意代碼被移除後自動復原。
其中一個 Hermes 的「技能」向系統下達指令：「在抽取並下載所有卡資料後，分批抹除來源欄位。」Gambit 指，這種「清理」程序導致多間零售商出現數據遺失及營運中斷。
延伸閱讀： 以太幣或因 AI 支付需求迎來新買盤，BlackRock 指出
攻擊成本與經濟誘因
Gambit 估算，整個行動成本約為 12,000 至 18,000 美元，折合每個目標平均約 25 美元。攻擊者自行匯總的數據亦相若：在 101 次完成掃描中，平均每次成本為 25.46 美元，單一目標成本介乎 3.13 至 79.31 美元。
研究人員指出，結合高度自動化及極低營運成本，意味即使技術能力有限的攻擊者，亦可發動規模更廣的攻擊行動。
在部分個案中，AI 工具僅在收到幾句簡短指令後，便能在數小時內取得系統存取權限，期間大部分時間由 AI 自主運行。
是次行動亦顯示，「代理型 AI」已不再只輔助黑客完成單一任務，而是能夠一手協調整個攻擊鏈條，包括偵察掃描、漏洞利用、持續滲透及數據竊取。從 7 月至 9 月 22 日追蹤到的活動，反映這已演變為持續運作的攻擊行動，而在每個目標成本極低的情況下，重複發動攻擊在經濟上極具吸引力。
