🤖 ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами

Исследователи обнаружили вредоносную кампанию, нацеленную на интернет-магазины: злоумышленник практически полностью автоматизировал свои атаки с помощью ИИ-агентов

⚠️ С июля 2026 года хакер успел атаковать сотни целей, похитить данные более 600 000 банковских карт и внедрить веб-скиммеры как минимум на 119 сайтов

В основе этой кампании лежат 3 опенсорсных инструмента:
1. Фреймворк Strix занимается сканированием и поиском уязвимостей;
2. Автономный движок Cairn эксплуатирует найденные баги и пытается получить шелл или административный доступ;
3. Hermes координирует кампанию, выполняет постэксплуатацию и принимает тактические решения с помощью claude-opus-4.6.

— Оператор кампании лишь задает ИИ-агентам краткие цели, после чего те самостоятельно выполняют большую часть работы

• Источник

#News #AI #Leak 🥷 INSPECTOR