安全公司 Gambit 曝光了一起令人震惊的攻击活动：一名中文威胁行为者利用三个开源 AI agent 框架——Strix（漏洞扫描）、Cairn（自主渗透测试与攻击执行）和 Hermes（编排与持久化）——对数百家在线零售商发起了自动化攻击。

2026 年 8 月至 9 月间，攻击者运行了数百次扫描、发起了超过 100 个攻击项目，成功入侵至少 27 家企业，窃取超过 60 万条有效信用卡记录（其中近 48.8 万条来自美国客户），并向 100 多家在线商店注入了刷卡盗码（skimmer）脚本。受害者中包括一家财富 500 强酒店企业和多家美国公司。

攻击者通过恢复其 staging 服务器，研究人员得以还原整个攻击活动：攻击时间集中在 9 月 10 日至 15 日，平均每个目标不到一天即被攻破，有时只需数小时。Hermes 作为编排器几乎自主完成了多步骤攻击任务，甚至自己编写攻击例程。操作者为其配置了包含 121 项"技能"的自定义人设，其中 78 项专为攻击设计，包括一项用于剥离工具内置安全过滤器的技能。

尽管破坏规模巨大，攻击成本却低得惊人。账单记录显示攻击者四周内花费超过 7000 美元，Gambit 估算整个攻击活动成本在 1.2 万至 1.8 万美元之间——平均每次完成扫描仅 25.46 美元，最便宜的一次只有 3.13 美元。被盗数据通过 JavaScript 文件、Google 标签块、AWS S3 存储桶和 Kubernetes 容器等多种向量注入结账页面；部分入侵还因 AI agent 运行清理例程而意外触发了数据删除。

这起活动标志着 AI 驱动的自主攻击已从理论走向大规模实践：低边际成本、动态选择攻击路径、具备持久记忆和丰富攻击技能的 AI agent，正在把高端攻击能力"平民化"。防御方需要重新审视针对自动化攻击的检测与响应策略。

本文编译自 SecurityWeek/The Register，原文地址：https://www.securityweek.com/ai-powered-campaign-targets-hundreds-of-online-retailers/