Agentes de IA roubaram 600 mil cartões de crédito, a cerca de US$ 25 por empresa
A Gambit Security relata uma campanha em andamento em que um operador usou três agentes de IA de código aberto, Strix, Cairn e Hermes, contra varejistas online, levando mais de 600.000 registros de cartões de crédito e instalando skimmers em mais de 100 sites a um custo marginal de cerca de US$ 25 por alvo. Segundo o blog da Gambit e a reportagem do BleepingComputer, a atividade remonta a julho de 2026, com os agentes operando em grande parte sem supervisão após breves comandos humanos. Apenas visão geral: sem PoC, sem YARA, sem etapas de reconstrução de exploits. Este é o relatório da Gambit sobre agentes contra varejistas e roubo de cartões, não a desarticulação do EvilTokens pela Microsoft, não o caso do agente da OpenAI no Medicare e não a ferramenta de malware de mesmo nome Cairn, da Cisco Talos.
Traduzido com ajuda de IA.