도구
AI 에이전트가 신용카드 60만 건 탈취, 회사당 약 25달러
Gambit Security는 한 운영자가 오픈소스 AI 에이전트 3종(Strix, Cairn, Hermes)을 온라인 소매업체에 사용해 신용카드 기록 60만 건 이상을 빼내고 표적당 한계 비용 약 25달러로 100개가 넘는 사이트에 스키머를 심은 진행 중인 캠페인을 보고했다. Gambit 블로그와 BleepingComputer 기사에 따르면 활동은 2026년 7월로 거슬러 올라가며, 에이전트는 사람의 짧은 지시 이후 대부분 무인으로 작동했다. 개요만 다루며 PoC, YARA, 익스플로잇 재구성 단계는 없다. 이는 소매업체 대상 에이전트와 카드 탈취에 관한 Gambit의 보고서이며, Microsoft의 EvilTokens 차단, OpenAI의 Medicare 에이전트 사건, Cisco Talos의 같은 이름 Cairn 악성코드 도구와는 별개다.
AI의 도움으로 번역되었습니다.