AIエージェントが60万枚のクレジットカードを窃取、1社あたり約25ドル

Gambit Securityは、ある攻撃者がオープンソースのAIエージェント3種（Strix、Cairn、Hermes）をオンライン小売業者に対して使い、60万件超のクレジットカード情報を盗み、標的1件あたり限界コスト約25ドルで100以上のサイトにスキマーを仕込んだという進行中の攻撃キャンペーンを報告した。GambitのブログとBleepingComputerの記事によると、活動は2026年7月にさかのぼり、エージェントは人間の短い指示のあと大部分が無人で稼働した。概要のみで、PoC、YARA、悪用手順の再現方法は含まない。これはGambitによる小売業者向けエージェントとカード窃取の報告であり、MicrosoftによるEvilTokensの摘発、OpenAIのエージェントとMedicareの件、Cisco Talosの同名のCairnマルウェアツールとは別件である。

出典: Gambit Security

AIの支援により翻訳しました。