Исследователи компании Gambit выявили масштабную кампанию против интернет-магазинов, где злоумышленник применил ИИ-агенты для почти полностью автоматизированных атак. С июля 2026 года хакер атаковал сотни целей, похитил данные более 600 тысяч банковских карт и установил веб-скиммеры минимум на 119 сайтов.
Кампания построена на трёх опенсорсных инструментах. Strix сканирует сети и ищет уязвимости. Cairn эксплуатирует найденные баги и пытается получить доступ на уровне шелла или администратора. Hermes координирует операцию, выполняет постэксплуатацию и принимает тактические решения с использованием claude-opus-4.6.
Оператор кампании задаёт ИИ-агентам лишь краткие цели, после чего те самостоятельно выполняют основную работу. В августе Strix запускался 146 раз против 138 хостов, суммарно отработав 633 часа. С 10 по 15 сентября злоумышленник провел 105 отдельных волн атак и скомпрометировал как минимум 27 организаций.
Способ внедрения веб-скиммера варьировался в зависимости от уровня доступа и архитектуры системы. Злоумышленник добавлял вредоносный код в JavaScript-файлы и страницы оплаты, встраивал его в блоки Google Tag, модифицировал содержимое S3, CDN, серверный кеш и поля баз данных. В некоторых случаях менял конфигурацию Kubernetes и создавал cron-задачи для восстановления скиммера после удаления.
Среди жертв значились гостиничная компания из списка Fortune 500, крупная американская авиакомпания, поставщик промышленного оборудования и интернет-магазин одежды.
Аналитикам удалось получить доступ к staging-серверу хакера. Там обнаружилось, что после кражи данных банковских карт ИИ-агент удалял их из баз Magento. Инструкция содержалась в файлах навыков Hermes. Несколько пострадавших магазинов столкнулись с потерей данных и сбоями в работе.
ИИ-агенты позволили злоумышленнику масштабировать атаки на сотни целей с минимальными затратами. За четыре недели аккаунт OpenRouter потратил 7005,71 доллара. Общие расходы на работу ИИ за весь период оценены в 12–18 тысяч долларов.
По подсчётам самого хакера, средняя стоимость сканирования одной цели составила 25,46 доллара и варьировалась от 3,13 до 79,31 доллара. Такая стоимость в сочетании с высокой автоматизацией существенно снижает порог для проведения массовых кампаний.
