三個 AI 代理如何協助攻破 27 家企業、竊取逾 60 萬筆信用卡資料

資安公司 Gambit Security 揭露一場以牟利為目的的網路攻擊行動：一名以中文交流的操作者，使用三種開源 AI 代理工具攻擊網路商家。工具承擔了攻擊流程中的許多工作，但操作者仍會提供指示。調查指出，至少 27 家企業在不同程度上遭到入侵；超過 60 萬筆支付卡資料則是從其中兩家企業竊取，並非來自全部 27 家。 3712

三種工具，各司其職

操作者並非只靠一個萬用代理，而是把三種工具串成一套流程：

• Strix：搜尋系統弱點。
• Cairn：嘗試利用漏洞，進一步取得存取權。
• Hermes：協調行動，並在不同工具之間安排工作。 236

這樣的分工讓操作者可以把攻擊流程拆成不同任務，並讓許多工作在無須時時看顧的情況下執行。不過，「高度自動化」不等於完全不需要人類參與：Gambit 的調查記錄顯示，操作者在 260 個工作階段中輸入了 1,951 次提示。 612

五天發動 105 個攻擊專案

9 月 10 日至 15 日期間，操作者發動了 105 個攻擊專案。至少 27 家企業在這段期間遭到不同程度的入侵；這些數字不代表每個目標都被攻破。 312

相關報導估計，每次完成掃描的平均成本約為 25 美元；其中一則報導列出較精確的平均數字：25.46 美元。這是每次掃描的成本，不是每次成功入侵的確切成本。 710

至於使用了哪些底層 AI 模型，報導說法並不一致。資料提及 DeepSeek 模型與 Claude Opus 4.6，但目前可取得的報導不足以可靠、完整地確認各模型與工具之間的對應關係。 26

逾 60 萬筆支付卡資料遭竊

報導指出，超過 60 萬筆支付卡資料是從兩家遭入侵的企業竊取，而不是從全部 27 家取得。這場行動也涉及在網路商店植入「側錄程式」：這類程式可在消費者結帳時，擷取輸入的付款資料。 712

自動清理程序造成額外損害

Gambit 的調查還提到，攻擊者使用的代理在清理程序中刪除了受害者資料，報導指出連資料庫備份也受到影響。這顯示，把入侵後的工作交給自動化系統並非沒有風險：原本看似例行的清理動作，可能波及操作者未打算處理的資料。現有來源並未說明損失的完整程度。 46

這場行動已經停止了嗎？

Gambit 發布調查結果時，相關報導仍將這場行動描述為持續進行中。現有來源無法確認行動此後是否已停止，也沒有交代特定中斷行動的結果。 718