Co się stało?
Badacze bezpieczeństwa IT z firmy Gambit Security odkryli kampanię atakową, w ramach której złośliwy podmiot wykorzystał agenty AI do automatycznych ataków na setki sklepów internetowych. Między 10 a 15 września tego roku atakujący uruchomił 105 projektów atakowych, w wyniku których co najmniej 27 firm zostało skompromitowanych w różnym stopniu. Aktywność tę można prześledzić do lipca 2026 roku i według analityków wciąż trwa.
Badaczom udało się uzyskać dostęp do serwera testowego (staging server) atakującego i na jego podstawie zrekonstruować kampanię. Nie wyjaśniają jednak, w jaki sposób doszło do tego dostępu. Anthropic zidentyfikował i zablokował wykorzystywane konto, a Cloudflare poinformował, że wyłączył infrastrukturę atakującego – ten jednak szybko utworzył nowe serwery.
Szczegóły
Ataki przebiegały w dużej mierze autonomicznie za pomocą agentów AI, którzy atakowali dziesiątki firm dziennie. Według analityków skopiowano dane co najmniej 600 000 jeszcze nieprzeterminowanych kart kredytowych z dwóch firm. W kolejnych pięciu firmach agenty AI zainstalowały skrypty typu skimmer, które przechwytują dane kart kredytowych bezpośrednio podczas procesu płatności.
Do zaatakowanych organizacji należą między innymi firma z listy Fortune 500 z branży hotelarskiej, wielka amerykańska linia lotnicza, duży amerykański dystrybutor artykułów przemysłowych oraz amerykański internetowy sprzedawca odzieży. Po uzyskaniu dostępu atakujący potrzebowali zwykle mniej niż jednego dnia – często tylko kilku godzin – aby zakończyć atak.
W swojej analizie badacze opierali się na trzech źródłach: danych wyprowadzonych z serwera testowego wraz z odpowiadającymi im narzędziami, porównaniu z rzeczywiście skompromitowanymi systemami oraz logach i wypowiedziach samej wykorzystywanej AI. W przypadkach, gdy niezależna weryfikacja nie była możliwa, badacze uznawali informacje podane przez AI za wiarygodne, o ile pliki logów procesów exploitacyjnych potwierdzały sukces. Analiza nie została jeszcze zakończona, możliwe są pojedyncze błędy – rzeczywisty zakres kampanii badacze oceniają jako większy niż dotychczas udokumentowano.
Wykorzystano trzy otwartoźródłowe agenty AI z jasno podzielonymi rolami: Strix do wyszukiwania podatności, Cairn do automatycznych ataków i exploitów oraz Hermes do sterowania i zarządzania całą kampanią. Dostęp do bazowych modeli AI zapewniała usługa OpenRouter. 25 sierpnia wykorzystywane konto wykazywało wydatki na poziomie około 7000 dolarów amerykańskich za cztery tygodnie, w kolejnych trzech tygodniach dzienna liczba zapytań wzrosła około dwukrotnie – całkowite koszty powinny więc wynosić między 12 000 a 18 000 dolarów amerykańskich. Własne rozliczenie kosztów atakującego wykazuje średnio 25,46 dolara amerykańskiego na zaatakowany cel.
Instrukcje dla agentów AI zostały sformułowane w języku chińskim. Większość wykradzionych kart kredytowych pochodzi z USA (79,0%), a następnie ze Zjednoczonych Emiratów Arabskich (2,2%), Arabii Saudyjskiej (1,1%), Wielkiej Brytanii (1,0%) i Nowej Zelandii (0,9%).
Ocena sytuacji
Ta kampania oznacza znaczącą zmianę: ataki cybernetyczne na systemy e-commerce można przeprowadzać na dużą skalę przy relatywnie niskich kosztach finansowych i minimalnej ludzkiej kontroli. Wymienione koszty na poziomie około 25 dolarów amerykańskich na cel są nieproporcjonalne do potencjalnych szkód wynikających z wykradzenia 600 000 zestawów danych kart kredytowych.
Dla operatorów sklepów internetowych i powiązanej infrastruktury bezpieczeństwa oznacza to, że klasyczne, ręcznie przeprowadzane fale ataków są coraz częściej uzupełniane lub zastępowane przez zautomatyzowane, wspierane przez AI łańcuchy ataków. Szybkość działania – często tylko kilka godzin od pierwszego dostępu do pełnej kompromitacji – znacznie utrudnia reaktywne środki obronne i stanowi wyzwanie dla istniejących procesów wykrywania ataków.
Wskazówki praktyczne
- Opublikowany przez Gambit Security raport wstępny zawiera wskaźniki naruszenia bezpieczeństwa (Indicators of Compromise, IOC), za pomocą których administratorzy mogą sprawdzić, czy ich systemy zostały objęte kampanią.
- Operatorzy sklepów internetowych powinni regularnie sprawdzać swoje systemy płatności pod kątem nieautoryzowanych skryptów w obszarze checkout, ponieważ skrypty typu skimmer były celowo umieszczane właśnie w tym miejscu.
- Ze względu na krótki czas między pierwszym dostępem a pełną kompromitacją, kluczowe znaczenie ma szybkie wykrywanie nietypowej aktywności w systemach.
- Firmy z branż szczególnie narażonych, takich jak hotelarstwo, lotnictwo, dystrybucja przemysłowa i handel modą, powinny porównać wzorce ataków opisane w raporcie z własną infrastrukturą.
Perspektywy
Ponieważ według analityków aktywność wciąż trwa, a atakujący po wyłączeniu jego infrastruktury przez Cloudflare już utworzył nowe serwery, nie należy zakładać szybkiego zakończenia kampanii. Badacze przypuszczają również, że rzeczywisty zakres ataków jest większy niż dotychczas udokumentowano, ponieważ analiza danych z serwera testowego nie została jeszcze zakończona.
Dla branży bezpieczeństwa ten przypadek może stać się przykładem nowej kategorii zagrożeń, w której agenty AI nie tylko wspierają, ale w dużej mierze samodzielnie przeprowadzają łańcuchy ataków od wyszukiwania podatności do eksfiltracji danych. Dostawcy rozwiązań bezpieczeństwa oraz operatorzy infrastruktury krytycznej będą musieli odpowiednio dostosować swoje mechanizmy wykrywania i obrony.
