Публикация от 25 сентября 2026

😈 ИИ-агенты украли 600 тысяч банковских карт. Взлом занял считанные часы — Специалисты описали кампанию, в которой ИИ-инструменты за 5 дней запустили 105 атак и помогли похитить более 600 тыс. записей с данными платёжных карт, срок действия которых не истёк С 10 по 15 сентября злоумышленник атаковал десятки интернет-магазинов и как минимум 27 компаний оказались скомпрометированы Основную работу выполняли 3 открытых инструмента: ◦ Strix искал уязвимости; ◦ Cairn автономно развивал атаку до получения оболочки или административного доступа; ◦ Hermes запускал задания, координировал остальные компоненты и подсказывал следующие шаги. Человек вмешивался редко: за 260 сессий оператор отправил 1951 короткий запрос на китайском языке, обычно ограничиваясь указанием цели или следующего этапа Для доступа к моделям использовалась платформа OpenRouter. По оценке Gambit, с июля злоумышленник потратил на модели от $12 тыс. до $18 тыс., а средняя стоимость одного завершённого сканирования составила $25,46. 🧑‍💻 Этичный хакер