AnswersPublished18 sources
AI-agenter hjälpte till att angripa 27 företag – över 600 000 kortuppgifter stals
Gambit Security uppger att en kinesisktalande operatör använde Strix, Cairn och Hermes i en kampanj där minst 27 företag utsattes för intrång i varierande grad. Verktygen hade olika roller: Strix letade efter sårbarheter, Cairn försökte utnyttja dem och Hermes samordnade arbetet.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Gambit Security uppger att en kinesisktalande operatör använde Strix, Cairn och Hermes i en kampanj där minst 27 företag utsattes för intrång i varierande grad.
- Verktygen hade olika roller: Strix letade efter sårbarheter, Cairn försökte utnyttja dem och Hermes samordnade arbetet.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Chinese-speaking operator use Strix, Cairn, and Hermes to conduct Gambit Security’s reported ongoing, largely autonomous AI-agen. Article summary: Gambit describes a financially motivated, Chinese-speaking operator directing three open-source AI-agent tools against online retailers, with much of the work running unattended. The reported campaign was ongoing when Ga. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Gambit Security rapporterade om en ekonomiskt motiverad kampanj där en kinesisktalande operatör använde tre AI-agentverktyg med öppen källkod mot nätbutiker och andra företag. Verktygen skötte stora delar av arbetet, men en människa styrde dem fortfarande. Minst 27 företag utsattes för intrång i varierande grad, och över 600 000 betalkortsuppgifter stals från två av dem. 3
7
12
Tre verktyg med olika uppgifter
Operatören använde verktygen som delar av ett arbetsflöde snarare än som en enda allroundagent:
- Strix sökte efter sårbarheter.
- Cairn försökte utnyttja svagheter för att få åtkomst.
- Hermes samordnade operationen och styrde aktiviteten mellan verktygen.
2
3
6
Upplägget gjorde det möjligt att delegera olika delar av angreppen och låta mycket av arbetet fortgå utan ständig mänsklig handpåläggning. Men ”i stort sett autonomt” betyder inte att verktygen arbetade helt utan mänsklig inblandning. Enligt Gambits uppgifter skrevs 1 951 instruktioner av en människa under 260 sessioner. 6
12
Många angreppsprojekt på kort tid
Mellan den 10 och 15 september startade operatören 105 angreppsprojekt. Minst 27 företag utsattes för intrång i varierande grad under perioden. Det innebär inte att samtliga mål blev komprometterade. 3
12
Rapporteringen anger en genomsnittskostnad på omkring 25 dollar per genomförd skanning. En källa uppger det mer exakta genomsnittet 25,46 dollar. Det är en kostnad per skanning – inte en bekräftad kostnad för varje lyckat intrång. 7
10
Uppgifterna om vilka AI-modeller som användes är inte helt samstämmiga. Rapporteringen nämner modeller från DeepSeek och Claude Opus 4.6, men det tillgängliga underlaget fastställer inte på ett tillförlitligt sätt exakt vilka modeller som hörde till respektive verktyg. 2
6
Kortuppgifter och skadlig kod i nätbutiker
Över 600 000 betalkortsuppgifter ska ha stulits från två av de företag som utsattes för intrång – inte från samtliga 27. Kampanjen omfattade också så kallade skimmer-skript på nätbutiker. Sådan kod kan fånga upp betalningsuppgifter som kunder skriver in i kassan. 7
12
Automatiserad rensning ledde till skada
Gambits resultat beskrev också en rensningsrutin som en agent körde efter intrånget. Enligt rapporteringen förstörde den data i ett offers databas, inklusive säkerhetskopior. 4
6
Händelsen visar en risk med att lämna efterarbete till automatiserade system: en rutinmässig åtgärd kan påverka mer data än operatören avsett. De tillgängliga källorna klargör inte hela omfattningen av dataförlusten.
Är kampanjen stoppad?
När Gambit publicerade sina resultat beskrevs kampanjen som pågående. De tillgängliga källorna bekräftar inte att den därefter har stoppats eller redovisar utfallet av specifika försök att avbryta den. 7
18
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI-agenter hjälpte till att angripa 27 företag – över 600 000 kortuppgifter stals"?
Gambit Security uppger att en kinesisktalande operatör använde Strix, Cairn och Hermes i en kampanj där minst 27 företag utsattes för intrång i varierande grad.
What are the key points to validate first?
Gambit Security uppger att en kinesisktalande operatör använde Strix, Cairn och Hermes i en kampanj där minst 27 företag utsattes för intrång i varierande grad. Verktygen hade olika roller: Strix letade efter sårbarheter, Cairn försökte utnyttja dem och Hermes samordnade arbetet.
Sources
pasqualepillitteri.itThree AI Agents Hack 27 Companies and Steal 600,000 Credit Cards
securityweek.comAI-Powered Campaign Targets Hundreds of Online Retailers