AI 代理竊取近 50 萬筆美國信用卡資料，並入侵 119 個零售網站

據資安公司 Gambit Security 報告，自主 AI 工具已竊取數十萬筆信用卡資料，並在超過 100 個網站植入支付側錄程式。該行動涉及三個開源框架，活動持續至 9 月 22 日。攻擊者透過 AI 代理從兩家公司獲取逾 60 萬筆信用卡資訊，其中 488,372 筆屬於美國客戶。此外，攻擊者還入侵了包括財富 500 強企業在內的 119 個網站，透過 JavaScript 檔案及雲端儲存等途徑植入惡意程式，總成本約為 1.2 萬至 1.8 萬美元。