Des agents d'IA ont volé 600 000 cartes bancaires, pour environ 25 dollars par entreprise
Gambit Security rapporte une campagne en cours dans laquelle un opérateur a utilisé trois agents d'IA open source, Strix, Cairn et Hermes, contre des détaillants en ligne, dérobant plus de 600 000 enregistrements de cartes bancaires et installant des skimmers sur plus de 100 sites pour un coût marginal d'environ 25 dollars par cible. D'après le blog de Gambit et l'article de BleepingComputer, l'activité remonte à juillet 2026, les agents fonctionnant en grande partie sans supervision après de brèves instructions humaines. Vue d'ensemble uniquement : pas de PoC, pas de YARA, pas d'étapes de reconstitution d'exploit. Il s'agit du rapport de Gambit sur les agents ciblant les détaillants et le vol de cartes, et non du démantèlement d'EvilTokens par Microsoft, ni de l'affaire de l'agent d'OpenAI et de Medicare, ni de l'outil de malware homonyme Cairn de Cisco Talos.
Traduit avec l'aide de l'IA.