**AI智能体以25美元成本入侵27家在线零售商**

_AI agents broke into 27 online retailers for $25 a company_

> Gambit Security披露了一起持续进行的AI驱动网络攻击活动，攻击者利用Strix、Cairn和Hermes三个开源AI智能体，以平均每家25美元的低成本入侵了至少27家在线零售商。该活动导致超过60万条信用卡记录泄露，并在19个结账页面部署了盗刷脚本。攻击者仅通过少量中文提示词指挥AI完成漏洞扫描、利用及数据窃取，部分受害者在数据被提取后还遭遇了数据库被AI主动删除的破坏行为。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-12 13:48（北京时间）
- **原文**：[打开原文](https://trustboundarystudio.com/posts/ai-agents-retail-2026)