ИИ-агенты украли 600 000 данных карт с онлайн-магазинов

Хакер использовал автономных ИИ-агентов для взлома интернет-магазинов и компаний туризма, украв более 600 000 действующих данных платежных карт. Кампания активна с июля 2026 года; средняя стоимость компрометации одной цели — около 25 долларов.

Gambit Security отследила атаки через тестовый сервер злоумышленника и зафиксировала 105 инцидентов с 10 по 15 сентября, затронувших минимум 27 организаций. Злоумышленник применял три инструмента с открытым исходным кодом — Strix для поиска уязвимостей, Cairn для автономной эксплуатации и Hermes для управления кампанией с 121 настраиваемым навыком, включая 78 для наступательных операций.