恶意AI代理窃取60万信用卡信息

发生了什么

据Bleeping Computer报道，攻击者利用开源AI框架对零售商发起大规模攻击。该活动自至少7月开始，截至9月22日仍在持续。五天内入侵至少27家公司，发起超100次攻击。总计119个网站被植入窃取程序，受害者包括财富500强酒店公司、美国主要航空公司等。攻击者使用Strix扫描漏洞，优先选择运行定制软件的目标。