Um operador usou três agentes de IA de código aberto para violar mais de 27 empresas e roubar 600 mil cartões de crédito

Um único operador, usando três ferramentas de agentes de IA de código aberto e disponíveis publicamente, violou mais de 27 organizações —incluindo uma empresa de hospitalidade Fortune 500 e uma grande companhia aérea dos EUA— e roubou mais de 600.000 registros de cartões de crédito não vencidos. Nenhuma das três ferramentas envolvidas, Hermes, Strix e Cairn, foi criada como malware; todas são softwares de código aberto legítimos reaproveitados para uso ofensivo.

A Gambit recuperou o servidor de preparação do invasor, reconstruindo toda a operação. O Strix cuidou da descoberta de vulnerabilidades, executando 146 varreduras em modo profundo contra 138 hosts entre 23 e 31 de agosto. Em seguida, o Cairn gerenciou a exploração autônoma de ponta a ponta, executando 105 projetos de ataque distintos entre 10 e 15 de setembro. O Hermes atuou como orquestrador.

"Quando o acesso foi obtido, geralmente levou menos de um dia, e em muitos casos apenas algumas horas", disse Eyal Sela, diretor de inteligência de ameaças da Gambit.

As técnicas usadas pelos agentes não eram novas: injeção de SQL, escalada de privilégios por meio de regras sudo mal configuradas, e roubo de credenciais AWS expostas. O que é novo é a economia. A Gambit estimou o custo total de computação de IA do invasor entre US$ 12.000 e US$ 18.000 durante toda a campanha.

A instalação de scripts skimmer foi confirmada em pelo menos 119 sites. Pelo menos 600.000 registros de cartões de crédito foram roubados de apenas duas das organizações vítimas.

Essa campanha surge em meio a um padrão mais amplo de agentes de IA usados para acesso não autorizado neste mês. O que distingue este caso é a intenção: aquelas foram ações não autorizadas de agentes construídos para fins legítimos, enquanto Hermes, Strix e Cairn foram deliberadamente transformados em armas por um operador humano.