24.09.2026 16:54
🚨 Один хакер и ИИ-агенты взломали 27 компаний, украв 600 000+ банковских карт Специалисты Gambit Security раскрыли масш
🚨 Один хакер и ИИ-агенты взломали 27 компаний, украв 600 000+ банковских карт
Специалисты Gambit Security раскрыли масштабную киберкампанию. С июля по сентябрь 2026 года злоумышленник с помощью нейросетей успешно атаковал интернет-магазины, гостиничные сети и авиакомпании, включая корпорацию из списка Fortune 500.
Удивительно, но взлом одной организации обходился хакеру в среднем всего в $25, а иногда цена падала до $3. Общие затраты на аренду ИИ составили около $12–18 тысяч. Злоумышленник лишь ставил задачи на китайском языке языковым моделям Claude Opus 4.6, DeepSeek и Kimi.
Всю грязную работу выполняла связка из трех специализированных ИИ-агентов. Агент Strix искал уязвимости, Cairn пробивал защиту, а Hermes координировал процесс, обладая арсеналом из 121 навыка. ИИ самостоятельно проводил SQL-инъекции, обходил двухфакторную аутентификацию, воровал облачные ключи AWS и внедрял на сайты скиммеры для перехвата данных карт прямо во время оплаты.
На данный момент атаки продолжаются. Cloudflare регулярно выводит из строя серверы злоумышленника, но тот каждый раз оперативно восстанавливает свою автоматизированную инфраструктуру.
Специалисты Gambit Security раскрыли масштабную киберкампанию. С июля по сентябрь 2026 года злоумышленник с помощью нейросетей успешно атаковал интернет-магазины, гостиничные сети и авиакомпании, включая корпорацию из списка Fortune 500.
Удивительно, но взлом одной организации обходился хакеру в среднем всего в $25, а иногда цена падала до $3. Общие затраты на аренду ИИ составили около $12–18 тысяч. Злоумышленник лишь ставил задачи на китайском языке языковым моделям Claude Opus 4.6, DeepSeek и Kimi.
Всю грязную работу выполняла связка из трех специализированных ИИ-агентов. Агент Strix искал уязвимости, Cairn пробивал защиту, а Hermes координировал процесс, обладая арсеналом из 121 навыка. ИИ самостоятельно проводил SQL-инъекции, обходил двухфакторную аутентификацию, воровал облачные ключи AWS и внедрял на сайты скиммеры для перехвата данных карт прямо во время оплаты.
На данный момент атаки продолжаются. Cloudflare регулярно выводит из строя серверы злоумышленника, но тот каждый раз оперативно восстанавливает свою автоматизированную инфраструктуру.