答案已發布18 個來源
AI 代理如何協助攻擊網路零售商？
2026 年 9 月 10 日至 15 日，攻擊者發起 105 個攻擊專案；至少 27 家企業不同程度遭入侵，研究人員稱逾 60 萬筆支付卡資料遭竊。[2][9] Strix 負責尋找漏洞、Cairn 嘗試利用漏洞，Hermes 則啟動並協調入侵工作；流程高度自動化，但仍由人下指令。[3][5] 報導估計五天支出約 8,000 美元；另一份成本紀錄顯示，101 次已完成掃描的平均成本為 25.46 美元。兩個數字不能直接畫上等號。[1][10]
發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 2026 年 9 月 10 日至 15 日，攻擊者發起 105 個攻擊專案；至少 27 家企業不同程度遭入侵，研究人員稱逾 60 萬筆支付卡資料遭竊。[2][9]
- Strix 負責尋找漏洞、Cairn 嘗試利用漏洞，Hermes 則啟動並協調入侵工作；流程高度自動化，但仍由人下指令。[3][5]
- 報導估計五天支出約 8,000 美元；另一份成本紀錄顯示，101 次已完成掃描的平均成本為 25.46 美元。兩個數字不能直接畫上等號。[1][10]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a Chinese-speaking hacker use Strix, Cairn, Hermes, and AI models to conduct largely autonomous attacks on online retailers in Septe. Article summary: A Chinese-speaking operator reportedly used open-source AI agents to attack online retailers with little day-to-day supervision, stealing more than 600,000 payment-card records. The strongest documented count is **105 at. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
一台意外暴露於公網的攻擊籌備伺服器，讓研究人員得以追查這起針對網路零售商的 AI 輔助攻擊。資安公司 Gambit Security 指出，操作者使用中文，並讓三套開源 AI 代理工具執行幾乎無須全程看管的工作；但伺服器上的工具與提示指令也顯示，背後仍有人在指揮。使用中文不足以判定操作者的國籍。3
5
三套工具如何分工？
Strix 搜尋漏洞，Cairn 嘗試利用漏洞取得存取權限，Hermes 則啟動、協調入侵工作，並讓操作者調整方向。報導指出，這套流程使用的 AI 模型包括 DeepSeek、Kimi，以及較舊版本的 Claude。取得系統存取權後，攻擊流程還會在結帳頁植入側錄程式，試圖擷取顧客輸入的付款資料。1
3
4
Gambit 對自動化程度的描述是「幾乎全程無人看管」，不是完全沒有人監督。外露的基礎設施留有用來引導行動的提示指令，但現有資料無法確認操作者在每一次攻擊中介入了多少。3
5
受害規模與成本，該怎麼看？
研究人員重建出 2026 年 9 月 10 日至 15 日發起的 105 個攻擊專案，並確認至少 27 家企業受到不同程度的入侵。這是兩種不同的統計：發起一個攻擊專案，不等於成功攻破一家企業。2
9
Gambit 稱，逾 60 萬筆支付卡資料遭竊；另一篇報導將這個總數歸於兩名受害者的失竊資料。研究人員也發現結帳頁側錄程式，包括在已識別的受害者網站及其他遭感染網站上。外露伺服器與側錄程式為攻擊提供了可查證的線索，但現有來源未記載發卡機構對完整失竊筆數的獨立確認。這裡的「筆數」也不應直接解讀為受害人數。2
3
4
成本方面，報導估計攻擊者在五天內支出約 8,000 美元；另一份針對操作者成本紀錄的報導則指出，101 次已完成掃描平均每次花費 25.46 美元。後者不是每次成功入侵的平均成本，也不能當成前述五天總支出的直接拆帳。1
10
除了卡片資料，還造成什麼損害？
Gambit 指出，一名受害者的資料遭代理工具的清理程序毀損。該公司公布調查結果時，也將這場攻擊描述為仍在持續。此案顯示，一名操作者可以用 AI 代理流程快速推進多起入侵嘗試，而取得權限後的自動化動作也可能造成竊取資料以外的損害。3
至於 Claude 出現在報導中，不能據此認定 Anthropic 曾針對這起零售商攻擊採取特定停權或通報行動。Anthropic 曾另行說明其打擊 AI 濫用、並在適當情況下分享情資的做法；但現有證據未將那些行動與本案連結。1
21
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「AI 代理如何協助攻擊網路零售商？」的簡短答案是什麼？
2026 年 9 月 10 日至 15 日，攻擊者發起 105 個攻擊專案；至少 27 家企業不同程度遭入侵，研究人員稱逾 60 萬筆支付卡資料遭竊。[2][9]
最值得優先驗證的重點是什麼？
2026 年 9 月 10 日至 15 日，攻擊者發起 105 個攻擊專案；至少 27 家企業不同程度遭入侵，研究人員稱逾 60 萬筆支付卡資料遭竊。[2][9] Strix 負責尋找漏洞、Cairn 嘗試利用漏洞，Hermes 則啟動並協調入侵工作；流程高度自動化，但仍由人下指令。[3][5]
接下來在實務上該怎麼做？
報導估計五天支出約 8,000 美元；另一份成本紀錄顯示，101 次已完成掃描的平均成本為 25.46 美元。兩個數字不能直接畫上等號。[1][10]