ИИ-агенты похитили данные 600 тысяч карт: как атаковали интернет-магазины
Злоумышленник поручил ИИ-агентам атаки на интернет-магазины и похитил данные более 600 тысяч платёжных карт. По данным расследования Gambit, записи украдены из двух компаний. С той же кампанией связаны скиммеры как минимум на 119 сайтах. Это разные результаты атаки: исследователи не утверждают, что все карты собраны с заражённых страниц.
Кампания продолжается как минимум с июля 2026 года. Только с 10 по 15 сентября оператор запустил 105 атакующих проектов и получил доступ разной степени к системам не менее 27 компаний. Он задавал цели короткими инструкциями, а большую часть работы выполняли три ИИ-инструмента.
Strix искал уязвимости, Cairn пытался проникнуть в системы, а Hermes координировал атаки и подсказывал следующие действия. С 23 по 31 августа Strix запустили 146 раз против 138 хостов. В сумме сканер отработал 633 часа — несколько задач выполнялись параллельно.
Здесь роль ИИ отличается от недавнего взлома с помощью Claude, где исследователи сами принимали ключевые решения. В расследовании Gambit человек тоже управлял кампанией, но между его короткими командами агенты могли часами самостоятельно искать путь к цели.
Одной из целей было внедрение скиммеров — вредоносных скриптов, собирающих платёжные данные на страницах оформления заказа. Злоумышленник добавлял код в существующие JavaScript-файлы и страницы оплаты, а также менял содержимое CDN, серверного кеша и баз данных. На одном сайте задание cron вновь добавляло скиммер после удаления.
Кражей данных дело не ограничилось. В инструкциях Hermes исследователи нашли требование очищать поля с данными карт в базах Magento после выгрузки. Gambit также описала случай, когда агент при уборке временных таблиц удалил и резервные таблицы магазина. Такая «зачистка» привела к потере данных и сбоям в работе пострадавших компаний.
По оценке Gambit, расходы оператора на ИИ-инструменты составили $12–18 тысяч. За примерно четыре недели к 25 августа через OpenRouter было потрачено $7005,71. Сам оператор оценил среднюю стоимость 101 завершённого сканирования в $25,46. Это цена сканирования в его подсчётах, а не установленная стоимость успешного взлома магазина.
Gambit называет отчёт промежуточным. Исследователи изучили промежуточный сервер злоумышленника и подтвердили часть заражений, но окончательный масштаб кампании пока неизвестен.
Источник: Gambit Security.
