网络安全公司披露，一场利用自主 AI 代理发动的黑客攻势，已窃取逾 60 万条信用卡记录，并在至少 119 个网站散布支付窃取程序（payment skimmer），凸显“智能化、低成本”网络犯罪对全球支付体系的新威胁。
要点概览
- 两家企业的支付系统遭入侵，共有逾 60 万条有效信用卡记录被盗，其中 488,372 张属于美国用户。
- 安全团队在 19 家已点名受害企业系统中确认发现支付窃取代码，并将逾 100 个额外感染网站归为同一攻击行动的一部分。
- 整个行动预估总成本仅 12,000 至 18,000 美元，折算下来每个攻击目标约 25 美元。
自主 AI 代理发起攻击
Gambit Security 指出，此次行动使用了三个开源 AI 框架——Strix、Cairn 和 Hermes——用于自动化执行目标扫描、漏洞利用以及入侵后的持续控制与数据窃取。
据研究人员追踪，这一系列攻击活动自 7 月启动，至少持续至 9 月 22 日。怀疑来自中国的操作者仅向 AI 代理下达相对简短的“任务指令”，随后便主要由这些代理在无人干预的情况下自主执行渗透与横向扩散。
研究显示，攻击者从两家企业系统中成功获取大批有效支付卡数据，其中包括 488,372 张美国持卡人的信用卡信息。Gambit 进一步称，其调查期间曾向至少 27 家被点名企业“下单”部署 skimmer，并最终在其中 19 家系统内确认了恶意代码的存在。
借助另一名安全研究人员的协助，Gambit 又识别出逾 100 个额外网站加载了与此次行动相关的 skimmer 代码。根据 BleepingComputer 报道，目前已确认的整体感染规模至少覆盖 119 个网站。值得注意的是，这一数字指的是被植入恶意代码的网站数量，并不等同于 119 家相互独立的企业实体。
受影响机构涵盖广泛，包括一家财富 500 强酒店集团、一家大型美国航空公司、一家工业用品分销商以及一家在线时尚零售商。攻击者将 skimmer 植入多种关键环节与基础设施中：包括 JavaScript 文件、结账页面、云存储、数据库以及 Kubernetes 集群部署等。同时，攻击者还利用 cron 定时任务，在恶意代码被安全团队清除后自动重新写入，实现“死灰复燃”。
在 Hermes 框架中，一条具体“技能”指令写道：“在提取并下载完全部卡数据后，分批清空源字段。” Gambit 指出，这一“清理”流程在数家零售企业内部造成了数据丢失以及业务运营中断的连锁反应。
延伸阅读： 以太坊或将受益于 AI 支付新需求，贝莱德称
AI 攻击的成本结构
Gambit 估算，这场攻击行动整体投入成本在 12,000 至 18,000 美元之间，折合每个目标网站的攻击成本约 25 美元左右。攻击者事后自我复盘得出的数据与之接近：在 101 次扫描与攻击“闭环”中，平均每个完成的目标成本为 25.46 美元，单个目标成本区间从 3.13 美元低至 79.31 美元高。
研究人员指出，这种“高度自动化 + 运营成本极低”的组合，大幅降低了发起大规模攻击行动的门槛，使技术能力有限的攻击者也能够操作覆盖面更广的网络犯罪活动。
在部分案例中，AI 工具在仅接收简短文字指令、并多轮自主运行的情况下，就能在数小时之内完成对目标系统的初步入侵和权限获取。
这一行动亦显示，所谓“代理型 AI”（agentic AI）已从过去仅在单个黑客环节提供辅助，升级为贯穿“扫描—漏洞利用—持续控制—数据窃取”全流程的自动化指挥中枢。自 7 月至 9 月 22 日的活动轨迹表明，该行动已从零散攻击演变为持续性、有组织的攻击战役，而极低的单目标成本则使重复攻击在经济上具备可行性。
