Haker z Chin użył AI i wykradł 600 tys. kart

W ciągu pięciu dni chiński haker wykorzystał agentów sztucznej inteligencji, by przeprowadzić ataki na ponad 100 firm i pozyskać dane blisko 600 tys. kart kredytowych. Incydent wykryła firma Gambit Security.

Gambit Security ustalił przebieg operacji po tym, jak sprawca przypadkowo ujawnił swoją infrastrukturę serwerową. Analiza wykazała, że atak był prowadzony z centralnego systemu przekazującego agentom AI adresy URL wybranych witryn i szczegółowe instrukcje skanowania w poszukiwaniu luk.

Po wykryciu podatności agenci mieli zadanie przechwycić dane płatnicze oraz zainstalować na zaatakowanych stronach komponenty rejestrujące nowo dodawane metody płatności. Gdy użytkownicy wpisywali dane kart, informacje były natychmiast zbierane i przekazywane napastnikowi.

Wśród dotkniętych podmiotów Gambit Security wymienia sieć hotelową z listy Fortune 500, znany sklep z odzieżą oraz duże amerykańskie linie lotnicze. Nazwy firm nie zostały ujawnione. Według raportu zdecydowana większość skradzionych kart należała do obywateli Stanów Zjednoczonych.

Koszt przeprowadzenia operacji oszacowano na około 8 000 dolarów. Za tę kwotę sprawca miał uruchomić ataki przeciwko ponad stu firmom i pozyskać dane niemal 600 tys. kart.

Do prowadzenia operacji użyto agentów takich jak Deepseek, Kimi oraz Claude Opus 4.6, starszej wersji modelu od Anthropic. Raport wskazuje, że próby wykorzystania nowszych modeli zostały odrzucone.

Gambit Security zauważa, że agenci AI wykonywali zautomatyzowane skanowanie i wdrażanie złośliwych komponentów bez bezpośredniego, ciągłego udziału człowieka. Dzięki ujawnionej infrastrukturze badacze odtworzyli sekwencję działań i zidentyfikowali techniki eksfiltracji danych.

Śledztwo i działania reakcyjne poszkodowanych organizacji były w toku w momencie raportu. Gambit Security udostępnił techniczne wskaźniki i opisy użytych metod, aby pomóc innym firmom w wykryciu podobnych incydentów oraz wprowadzeniu poprawek bezpieczeństwa.