Хакер, связанный с Китаем, за пять дней — с 10 по 15 сентября — атаковал до 100 организаций, используя ИИ-агентов на базе Claude, DeepSeek и Kimi. Исследователи Gambit Security считают, что искусственный интеллект применялся на разных этапах атак — от поиска уязвимостей и проникновения в системы до извлечения данных и попыток скрыть следы, сообщает Forbes.

По данным исследователей, злоумышленник получил доступ как минимум к 30 сайтам и мог похитить данные более 600 тыс. банковских карт. Среди целей были крупная американская авиакомпания, компания из списка Fortune 500 в гостиничной сфере, промышленный дистрибьютор и онлайн-магазин одежды. Forbes не раскрывает их названия.

При этом вся операция, по оценке исследователей, обошлась примерно в $8 тыс. В отдельных случаях стоимость атаки на одну организацию составляла всего несколько долларов.