Специалисты Gambit Security задокументировали кампанию, в которой один хакер с помощью ИИ-агентов взломал не менее 27 компаний, включая компанию из Fortune 500, и похитил данные более 600 тысяч банковских карт.
Компания Gambit Security опубликовала отчет об одной из крупнейших задокументированных атак с применением ИИ. Злоумышленник, дающий агентам команды на китайском языке, с июля по сентябрь 2026 года взламывал интернет-магазины, авиакомпании и гостиничные сети — атака на одну организацию обходилась ему в среднем в 25 долларов.
Операция строилась на трех специализированных инструментах. Агент Strix автоматически искал уязвимости на сайтах жертв, Cairn пробивался внутрь — порой тратя на одну систему несколько часов. Главным координатором выступал агент Hermes с 121 навыком, из которых 78 имели наступательный характер. В качестве языковых моделей использовались Claude Opus 4.6 от Anthropic, а также китайские DeepSeek и Kimi.
Кампания началась в июле 2026 года, пика достигнув с 10 по 15 сентября: за шесть дней хакер запустил 105 проектов атак. Исследователи подтвердили 27 пострадавших компаний и более 100 зараженных сайтов. Среди жертв — крупная американская авиакомпания, компания из списка Fortune 500 в гостиничной сфере, промышленный дистрибьютор и онлайн-магазин одежды; Forbes их названия не раскрывает.
Типичная цепочка атаки начиналась с SQL-инъекции — внедрения вредоносного кода через поля форм на сайте. ИИ-агент считывал одноразовый код из открытой базы данных, чтобы обойти двухфакторную аутентификацию, загружал вредоносный файл на сервер и внедрял JavaScript-скиммер — программу, перехватывающую данные карт прямо в момент оплаты. В ряде случаев атаки затрагивали облачную инфраструктуру: агенты добирались до секретных ключей Amazon Web Services и баз данных интернет-магазинов на платформе Magento. По данным компании Overwatch Data, 79% похищенных карт принадлежат жителям США.
Источник: hi-tech.mail.ru