Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Bot udający agenta AI testował skradzione hasła: 414 210 wizyt w tydzień

Cequence opisuje sklep internetowy, na którym bot podpisany nazwą popularnego agenta AI sprawdzał skradzione loginy i hasła. Firma radzi weryfikację przy płatnościach i zmianach konta.

Karta wpisu: Bot udający agenta AI testował skradzione hasła: 414 210 wizyt w tydzień

Przez jeden tydzień października sklep internetowy typu marketplace przyjął 414 210 wizyt ruchu podpisanego nazwą popularnego konsumenckiego agenta AI. Za tą nazwą stała operacja credential stuffing, czyli masowe sprawdzanie skradzionych par loginów i haseł. Każda wizyta trafiała na stronę logowania i kończyła się błędem. Według Cequence fałszywy agent wygenerował około półtora raza więcej wizyt niż wszystkie prawdziwe agenty AI zliczone w tym samym tygodniu w pięciu branżach.

Kogo dotyczy

Dotyczy sklepów i serwisów, w których klienci logują się na konto. W próbce 281 627 wizyt agentów z połowy października 85% czytało strony lub porównywało produkty. Mniej więcej co siódma wizyta szła dalej: rezerwacja, zakup, logowanie albo zarządzanie kontem. W tych miejscach bot podszywający się pod agenta może przejąć konto lub przesunąć pieniądze.

Co zrobić

Cequence radzi obserwować, co robi sesja, a dodatkową weryfikację i limity zapytań włączać przy płatnościach, zmianie odbiorcy płatności i zmianach dostępu do konta.

TAB. 2

Źródła

1
Help Net Security — Bots pose as AI agents, AI agents pose as humans, and defenses believe bothhelpnetsecurity.com
TAB. 3

Powiązane

3
13.11.2026ŚwiatGootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarów
13.11.2026ŚwiatUniversity of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilin
13.11.2026ŚwiatQuantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientów

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media