大规模中国黑客攻击利用AI代理窃取逾60万张信用卡，并向数百个网站植入恶意软件

攻击概况

• 安全研究人员 Gambit 披露，一伙出于经济动机的中国威胁行为者正在利用 AI 代理发动大规模黑客行动。自那以后，这些机器人已发起数百个攻击项目，入侵数十家组织，窃取至少 60 万条支付记录；更糟的是，行动仍在进行，仍在实时攻击和入侵网站。标题指出，该行动利用 AI 代理窃取超过 60 万张信用卡，并攻击数百个网站、植入恶意软件。
• Gambit 表示他们恢复了攻击者的暂存服务器，并借此重建持续中的行动；他们还直接在受害网站上观察到窃取器（skimmers），并梳理了攻击者服务器上的日志和 AI 声明。仅在 9 月 10 日至 15 日的五天内，AI 代理就发动了 105 波攻击，使 27 家组织受到“不同程度”的入侵。
• 受害者包括一家《财富》500 强酒店公司、一家美国“大型”航空公司、一家美国大型私营工业用品分销商，以及一家美国在线时尚零售商。其中一款 AI 工具会利用网站排名服务生成潜在目标列表，主要聚焦于运行定制构建软件的目标。

AI 工具与成本效率

• 攻击者使用三个 AI “harness”（即框架），它们几乎能自主运行整个攻击链，每天攻击约 10 家公司，每家公司成本仅为几美元。四周内，攻击者花费约 7,000 美元，意味着截至目前整个行动的成本不超过 18,000 美元，折算下来每个目标约 25 美元。
• Gambit 研究人员称：“分摊到被攻击公司上，每个目标公司的边际成本为几美元到几十美元。”他们援引运营者自己的成本审查称，在 101 次完成的扫描中，平均成本为 25.46 美元，最低目标为 3.13 美元，最高目标为 79.31 美元。
• 在成功获得访问权限的情况下，通常耗时不到一天，许多案例中仅需几个小时。Gambit 还发现攻击者 playbook 中存在可能因代理执行数据删除或清理程序而扰乱公司运营的指令，且这种情况已在部分入侵事件中确实发生。
• Hermes 被描述为一个开源自主 AI 代理，具备持久记忆、由代理自行编写和编辑的技能、可搜索的过往会话档案、计划任务以及 Web 控制台。在研究人员分析的暂存服务器上，它加载了一个名为 “SOUL - Red Team Operator” 的中文系统人格，其中包含 121 项技能（其中 78 项为攻击技能）。Gambit 解释，Hermes 是操作者用于编排活动和直接实施黑客活动的控制台。它使用了 Anthropic 的 opus-4.6（因为更新的模型拒绝了其请求），人类在 260 个会话中输入了 1,951 条提示词，每个目标只有少量提示。人类提示是简短的中文指令，通常用于发起攻击、布置代理的下一步任务，或指示获取访问权限后该做什么。
• Strix 是开源 AI 渗透测试工具，Cairn 则是自主渗透测试引擎。Cairn 接收目标域名和目标（例如获取 shell 或管理员访问权限），随后运行数小时，直到实现目标、超时或被停止；据称 Cairn 使用了 DeepSeek v4.1 Flash。
• Gambit 研究人员似乎对此次行动相当印象深刻。他们将其描述为成本极低，并具备多数人类攻击者“不太可能维持”的耐心、坚持和创造力，最终“以快得多的速度取得大得多的成果”。

意义与响应

• Gambit 呼吁组织“适应攻击显著更快、更全面的现实”。为此，组织必须采取韧性优先的心态，并部署能在速度上匹配 AI 的安全栈。
• 研究人员表示，许多受影响组织已收到通知，窃取器也已被移除。