Як три ШІ-агенти допомогли зламати 27 компаній і викрасти дані 600 тисяч платіжних карток

Gambit Security повідомила про фінансово мотивовану кампанію, у якій один китайськомовний оператор скеровував три інструменти на основі відкритого коду проти онлайн-бізнесів. Значну частину роботи виконували самі інструменти, але операція не обходилася без людських вказівок. У різному ступені було скомпрометовано щонайменше 27 компаній, а з двох із них викрали дані понад 600 000 платіжних карток. 3712

Три інструменти — три ролі

Оператор побудував із цих інструментів послідовний процес, а не покладався на одного універсального агента:

• Strix шукав уразливості.
• Cairn намагався використати знайдені слабкі місця й отримати доступ.
• Hermes координував операцію та скеровував роботу інших інструментів. 236

Такий поділ давав змогу делегувати окремі етапи атаки й залишати значну частину роботи без постійного нагляду. Втім, «переважно автономна» кампанія не означає, що агенти діяли зовсім без людини: за даними Gambit, у матеріалах розслідування зафіксовано 1 951 людську підказку впродовж 260 сесій. 612

Масштаб і вартість операції

Із 10 до 15 вересня оператор запустив 105 атакувальних проєктів. У цей період було скомпрометовано щонайменше 27 компаній — причому в різному ступені. Це не означає, що зламали кожну ціль, на яку спрямували атаки. 312

За повідомленнями, середня вартість завершеного сканування становила близько 25 доларів; в одному джерелі наведено точніше середнє значення — 25,46 долара. Йдеться саме про витрати на одне сканування, а не про підтверджену ціну кожного успішного зламу. 710

Дані про моделі ШІ, які використовувалися в кампанії, у публікаціях не цілком узгоджуються. У повідомленнях згадують моделі DeepSeek і Claude Opus 4.6, однак доступні матеріали не дають змоги надійно й повно зіставити кожну модель із конкретним інструментом. 26

Викрадені картки й скрипти для крадіжки платіжних даних

За повідомленнями, із двох скомпрометованих компаній викрали дані понад 600 000 платіжних карток — не з усіх 27. У кампанії також використовували скрипти-скіммери на онлайн-магазинах: такий код може перехоплювати платіжні дані, які покупці вводять під час оформлення замовлення. 712

Автоматичне «прибирання» завдало побічної шкоди

За даними Gambit, один із агентів під час процедури очищення знищив дані в базі жертви, зокрема резервні копії. Цей випадок показує ризик делегування автоматизованій системі завдань після проникнення: дія, задумана як звичайне прибирання, може зачепити дані за межами того, що оператор мав намір атакувати. Доступні джерела не встановлюють повного масштабу втрат. 46

Чи зупинили кампанію?

Коли Gambit опублікувала свої висновки, кампанію описували як таку, що триває. Доступні джерела не підтверджують, що її згодом зупинили, і не документують результат конкретних спроб перервати операцію. 718