Agenci AI zaatakowali 105 sklepów internetowych w pięć dni, średnio 25,46 USD za cel

Gambit Security opisała kampanię, w której jeden napastnik z pomocą agentów AI zaatakował we wrześniu w ciągu pięciu dni 105 sklepów internetowych i przejął co najmniej 27 firm. Jeden udany atak kosztował go średnio 25,46 USD.

Napastnik posługiwał się językiem chińskim. Używał trzech różnych narzędzi do sterowania agentami oraz modeli otwartych i publicznie dostępnych. Przejęcie zajmowało często mniej niż dobę, a bywało, że kilka godzin. Z dwóch firm wyciekło co najmniej 600 tys. rekordów kart płatniczych, na stronach pięciu zainstalowano skimmery, a do pozostałych napastnik zdobył częściowy dostęp. Sa'ar Elias z Gambit Security mówi, że pracę zespołu doświadczonych włamywaczy wykonuje dziś jedna osoba bez dużej wiedzy. W osobnym teście laboratoryjnym firmy Silverfort agent korzystający z publicznej wersji Claude Opus przejął pełną kontrolę nad domeną w osiem minut.

Kogo dotyczy

Celem kampanii były sklepy internetowe. Wśród ofiar jest co najmniej jedna firma z listy Fortune 500. Materiał nie podaje nazw zaatakowanych sklepów ani wykorzystanych podatności.