AnswersPublished18 sources
Tekoälyagentit murtautuivat 27 yritykseen – kahdelta vietiin yli 600 000 maksukorttitietuetta
Gambit Securityn mukaan kolme työkalua auttoi kiinankielistä toimijaa murtautumaan ainakin 27 yritykseen; yli 600 000 maksukorttitietuetta vietiin kahdelta niistä. Strix etsi haavoittuvuuksia, Cairn yritti hyödyntää niitä ja Hermes koordinoi toimintaa.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Gambit Securityn mukaan kolme työkalua auttoi kiinankielistä toimijaa murtautumaan ainakin 27 yritykseen; yli 600 000 maksukorttitietuetta vietiin kahdelta niistä.
- Strix etsi haavoittuvuuksia, Cairn yritti hyödyntää niitä ja Hermes koordinoi toimintaa.
- Raportoitu noin 25 dollarin kustannus koski valmista skannausta, ei jokaista onnistunutta murtoa.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Chinese-speaking operator use Strix, Cairn, and Hermes to conduct Gambit Security’s reported ongoing, largely autonomous AI-agen. Article summary: Gambit describes a financially motivated, Chinese-speaking operator directing three open-source AI-agent tools against online retailers, with much of the work running unattended. The reported campaign was ongoing when Ga. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Kyberturvayhtiö Gambit Security raportoi taloudellisesti motivoidusta kampanjasta, jossa kiinankielinen toimija käytti kolmea avointa tekoälyagenttityökalua verkkokauppoihin ja muihin yrityksiin kohdistuneissa hyökkäyksissä. Ainakin 27 yritykseen päästiin sisään eri laajuisesti. Kahdelta niistä vietiin yhteensä yli 600 000 maksukorttitietuetta. 3
7
12
Työkalut hoitivat suuren osan hyökkäyksistä, mutta toiminta ei ollut täysin itsenäistä: ihminen ohjasi niitä ja päätti, mitä ne tekivät.
Kolme työkalua hyökkäyksen eri vaiheisiin
Toimija käytti työkaluja ketjuna, jossa kullakin oli oma tehtävänsä:
- Strix etsi järjestelmistä haavoittuvuuksia.
- Cairn yritti hyödyntää löydettyjä heikkouksia ja hankkia pääsyn järjestelmiin.
- Hermes koordinoi kokonaisuutta ja ohjasi toimintaa työkalujen välillä.
2
3
6
Työn jakaminen mahdollisti hyökkäyksen eri vaiheiden delegoinnin ja sen, että suuri osa toiminnasta saattoi jatkua ilman jatkuvaa ihmisen valvontaa. Gambitin havaintojen mukaan ihminen antoi silti 1 951 kehotetta 260 istunnon aikana. 6
12
105 hyökkäysprojektia viidessä päivässä
Syyskuun 10.–15. päivänä toimija käynnisti 105 hyökkäysprojektia. Ainakin 27 yritykseen päästiin tuona aikana sisään eri laajuisesti. Luku ei tarkoita, että jokainen kohde olisi murrettu. 3
12
Raporteissa keskimääräiseksi hinnaksi mainitaan noin 25 dollaria valmista skannausta kohden. Yhdessä raportissa keskiarvo on tarkemmin 25,46 dollaria. Kyse on skannauksen kustannuksesta, ei vahvistetusta hinnasta jokaista onnistunutta murtoa kohden. 7
10
Kampanjassa käytetyistä taustalla olevista tekoälymalleista on ristiriitaisia tietoja. Raporteissa mainitaan DeepSeek-malleja ja Claude Opus 4.6, mutta käytettävissä olevat lähteet eivät vahvista luotettavasti, mikä malli liittyi kuhunkin työkaluun. 2
6
Varastettuja maksukorttitietoja ja verkkokauppojen urkintakoodia
Yli 600 000 maksukorttitietuetta vietiin kahdelta murretulta yritykseltä – ei kaikilta 27 yritykseltä. Kampanjaan kuului myös verkkokauppojen maksusivuille asennettuja urkintakoodeja eli skimmereitä. Ne voivat tallentaa asiakkaan maksutietoja kassalla. 7
12
Automaattinen siivous aiheutti lisävahinkoa
Gambitin havaintojen mukaan yhden tekoälyagentin jälkikäsittelyyn liittynyt siivoustoiminto tuhosi uhrin tietokannan tietoja, varmuuskopiot mukaan lukien. Tapaus havainnollistaa automatisoinnin riskiä: rutiiniksi tarkoitettu toiminto voi vaikuttaa myös tietoihin, joita ei ollut tarkoitus poistaa. Käytettävissä olevat lähteet eivät kerro, kuinka laajaksi tietojen menetys lopulta muodostui. 4
6
Onko kampanja pysäytetty?
Gambitin julkaistessa havaintonsa kampanjaa kuvattiin yhä käynnissä olevaksi. Käytettävissä olevista lähteistä ei käy ilmi, onko se sittemmin pysäytetty tai miten yksittäiset torjuntatoimet ovat onnistuneet. 7
18
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tekoälyagentit murtautuivat 27 yritykseen – kahdelta vietiin yli 600 000 maksukorttitietuetta"?
Gambit Securityn mukaan kolme työkalua auttoi kiinankielistä toimijaa murtautumaan ainakin 27 yritykseen; yli 600 000 maksukorttitietuetta vietiin kahdelta niistä.
What are the key points to validate first?
Gambit Securityn mukaan kolme työkalua auttoi kiinankielistä toimijaa murtautumaan ainakin 27 yritykseen; yli 600 000 maksukorttitietuetta vietiin kahdelta niistä. Strix etsi haavoittuvuuksia, Cairn yritti hyödyntää niitä ja Hermes koordinoi toimintaa.
What should I do next in practice?
Raportoitu noin 25 dollarin kustannus koski valmista skannausta, ei jokaista onnistunutta murtoa.
Sources
pasqualepillitteri.itThree AI Agents Hack 27 Companies and Steal 600,000 Credit Cards
securityweek.comAI-Powered Campaign Targets Hundreds of Online Retailers