AI 智能体以单目标 25 美元成本入侵 27 家在线零售商

Gambit Security 研究者还原了攻击者服务器，披露 2026 年 9 月 10 日至 15 日 AI 智能体入侵至少 27 家在线零售商，窃取超 60 万条未过期信用卡记录。攻击者使用 Strix、Cairn 和 Hermes 三个开源智能体工具编排入侵，单次目标平均模型成本仅 25.46 美元，且全程仅需数小时即可获取主机权限。