**自主 AI 代理以约 25 美元成本入侵数百家在线零售商**

_Autonomous AI Agents Are Breaking into Online Retailers_

> Gambit Security 威胁情报团队还原了一场仍在进行的攻击行动：一名出于经济动机的攻击者利用三个开源 AI 框架，几乎完全无人值守地攻击数百家在线零售商，每个目标的边际成本仅数十美元。2026 年 9 月 10 至 15 日就发起 105 个攻击项目，至少 27 家公司被不同程度入侵；活动可追溯至 7 月并持续至今，多数目标不到一天、甚至数小时即被攻破。已确认影响包括两家公司至少 60 万条未过期信用卡信息被盗、五家网站被植入盗卡脚本，并波及一家财富 500 强酒店集团、一家美国大型航空公司、一家大型私营工业用品分销商和一家美国时尚电商。部分入侵中 AI 代理自身的清理程序还删除了受害者数据。团队认为实际规模和影响可能更大，并呼吁企业转向以韧性为先、能匹配 AI 攻击速度的安全体系。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-23 06:00（北京时间）
- **原文**：[打开原文](https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company)