AnswersPublished18 sources
סוכני AI תקפו חנויות אונליין: מה חשף השרת של התוקף
בין 10 ל־15 בספטמבר 2026 הופעלו 105 מיזמי תקיפה; לפחות 27 חברות נפרצו בדרגות שונות, לפי החוקרים. Strix חיפש חולשות, Cairn פעל לנצל אותן, ו־Hermes השיק ותיאם את פעולות החדירה בהכוונת המפעיל.
פורסם על ידינערך באמצעות GPT-6 Solהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- בין 10 ל־15 בספטמבר 2026 הופעלו 105 מיזמי תקיפה; לפחות 27 חברות נפרצו בדרגות שונות, לפי החוקרים.
- Strix חיפש חולשות, Cairn פעל לנצל אותן, ו־Hermes השיק ותיאם את פעולות החדירה בהכוונת המפעיל.
- דווח על גניבת יותר מ־600 אלף רשומות כרטיסי תשלום. אומדן הוצאה של כ־8,000 דולר על פני חמישה ימים וממוצע של 25.46 דולר לסריקה שהושלמה מתייחסים למדדים שונים.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a Chinese-speaking hacker use Strix, Cairn, Hermes, and AI models to conduct largely autonomous attacks on online retailers in Septe. Article summary: A Chinese-speaking operator reportedly used open-source AI agents to attack online retailers with little day-to-day supervision, stealing more than 600,000 payment-card records. The strongest documented count is **105 at. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
שרת הכנה שנשאר חשוף ברשת אפשר לחוקרי חברת האבטחה Gambit Security להציץ אל תוך מתקפה נגד חנויות אונליין. לפי החברה, מפעיל דובר סינית השתמש בשלושה כלים פתוחים המבוססים על סוכני AI כדי להריץ תקיפות כמעט ללא התערבות שוטפת. הממצאים מצביעים גם על הצד האנושי: המפעיל כיוון את הפעילות, ולא השאיר את בחירת המטרות והפעולות בידי הכלים בלבד. 3
5
כך התחלקה העבודה בין הכלים
Strix חיפש חולשות, Cairn ניסה לנצל אותן כדי להשיג גישה, ו־Hermes השיק ותיאם משימות חדירה ואפשר למפעיל להנחות אותן. בדיווחים על הפעילות מוזכרים גם מודלי ה־AI של DeepSeek ו־Kimi, לצד גרסה ישנה של Claude. לאחר השגת גישה הוצבו בדפי תשלום סקריפטים זדוניים, שנועדו ללכוד פרטי כרטיסים בזמן הקנייה. 1
3
4
Gambit מתארת את הפעילות ככזו שהתנהלה כמעט כולה ללא השגחה, אך לא ללא הכוונה אנושית. על התשתית החשופה נמצאו הכלים וההנחיות ששימשו להפעלתם. מהראיות הזמינות לא ניתן לקבוע באיזו תדירות התערב המפעיל בכל תקיפה. 3
5
כמה נפגעו — ומה מספרים הנתונים?
החוקרים שחזרו 105 מיזמי תקיפה שהושקו בין 10 ל־15 בספטמבר 2026, וזיהו לפחות 27 חברות שנפרצו בדרגות שונות. חשוב להבחין בין המספרים: פתיחת מיזם תקיפה אינה מעידה כשלעצמה שהיעד נפרץ. 2
9
לפי Gambit, נגנבו יותר מ־600 אלף רשומות של כרטיסי תשלום; דיווח אחר מייחס את המספר הזה למידע שנלקח משני קורבנות. החוקרים דיווחו גם על סקריפטים ללכידת פרטי תשלום באתרי קורבנות שזוהו ובאתרים נגועים נוספים. התשתית שנחשפה והסקריפטים מספקים ראיות לפעילות, אך המקורות שסופקו אינם מתעדים אישור עצמאי של מנפיקי הכרטיסים למלוא מספר הרשומות שדווח. 2
3
4
גם נתוני העלות דורשים זהירות: דיווחים העריכו את ההוצאה בכ־8,000 דולר לאורך חמישה ימים, ואילו סקירת עלויות נפרדת של המפעיל הצביעה על ממוצע של 25.46 דולר ב־101 סריקות שהושלמו. הממוצע לסריקה אינו מחיר הפריצה לכל חברה שנפגעה, וגם אינו פירוט ישיר של ההוצאה לחמשת הימים. 1
10
הנזק הנוסף והתגובה
לפי Gambit, פעולת ניקוי שביצע אחד הסוכנים השמידה נתונים של אחד הקורבנות — נזק מעבר לגניבת פרטי התשלום. החברה פרסמה את ממצאיה ותיארה את הקמפיין כמתמשך. המקרה ממחיש כיצד מפעיל יכול להאיץ ניסיונות חדירה בעזרת סוכני AI, וגם כיצד פעולה של סוכן לאחר החדירה עלולה לגרום נזק שלא היה מטרת הגניבה. 3
הדיווח על שימוש ב־Claude אינו מוכיח ש־Anthropic נקטה צעד אכיפה או שלחה הודעה כלשהי בעקבות המתקפה הזאת. החברה תיארה בנפרד פעולות לשיבוש שימוש לרעה ב־AI ולשיתוף מידע מודיעיני במקרים המתאימים, אך הראיות שסופקו אינן קושרות את הפעולות הללו לקמפיין נגד החנויות. 1
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "סוכני AI תקפו חנויות אונליין: מה חשף השרת של התוקף"?
בין 10 ל־15 בספטמבר 2026 הופעלו 105 מיזמי תקיפה; לפחות 27 חברות נפרצו בדרגות שונות, לפי החוקרים.
What are the key points to validate first?
בין 10 ל־15 בספטמבר 2026 הופעלו 105 מיזמי תקיפה; לפחות 27 חברות נפרצו בדרגות שונות, לפי החוקרים. Strix חיפש חולשות, Cairn פעל לנצל אותן, ו־Hermes השיק ותיאם את פעולות החדירה בהכוונת המפעיל.
What should I do next in practice?
דווח על גניבת יותר מ־600 אלף רשומות כרטיסי תשלום. אומדן הוצאה של כ־8,000 דולר על פני חמישה ימים וממוצע של 25.46 דולר לסריקה שהושלמה מתייחסים למדדים שונים.