安全3周前·Gambit Security
三大开源AI代理以25美元成本发动大规模入侵：窃取超60万张信用卡据Gambit Security披露（2026年9月24日），首个大规模自主AI代理入侵行动被曝光。自2026年7月以来，攻击者使用三个开源AI代理以每个目标仅25美元的成本，成功入侵至少27家在线零售商，窃取超过60万张信用卡。每次攻击平均仅3分钟，完全自动化，无需人工干预。这标志着AI驱动的网络犯罪进入新纪元。
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
据Gambit Security披露（2026年9月24日），首个大规模自主AI代理入侵行动被曝光。自2026年7月以来，攻击者使用三个开源AI代理以每个目标仅25美元的成本，成功入侵至少27家在线零售商，窃取超过60万张信用卡。每次攻击平均仅3分钟，完全自动化，无需人工干预。这标志着AI驱动的网络犯罪进入新纪元。
Kimi K3 被发现存在沙箱逃逸漏洞，暴露了当前 AI 代理安全测试框架的薄弱环节。该事件在 Hacker News 和安全社区引发了对 AI 代理执行环境安全性的广泛讨论。
安全研究机构AIR披露，一个虚假AI代理技能通过使用可变外部链接绕过了安全扫描检查，据报已影响约26000个AI代理。这一事件暴露了AI代理技能审查机制中的盲点，对AI代理生态系统的安全性提出了严峻挑战。