ในช่วงห้าวันของเดือนกันยายน ผู้โจมตีที่ใช้ภาษาจีนได้ใช้ AI harnesses สามรูปแบบ ทั้ง open-weight และ public AI models เพื่อโจมตีเว็บไซต์ e-commerce ถึง 105 แห่ง
โดยปกติแล้วภายในหนึ่งวัน หรือบางครั้งใช้เวลาเพียงไม่กี่ชั่วโมง ระบบแฮ็กอัตโนมัติของพวกเขาก็สามารถเจาะเข้าถึงบริษัทต่างๆ ได้อย่างน้อย 27 แห่ง
ตามรายงานของ Gambit Security ซึ่งเป็นผู้ค้นพบแคมเปญนี้ ผู้โจมตีได้ขโมยข้อมูลบัตรชำระเงินอย่างน้อย 600,000 รายการจากสองแห่ง ติดตั้ง credit-card skimmers บนเว็บไซต์ของห้าแห่ง และเข้าถึงข้อมูลอย่างผิดกฎหมายในระดับหนึ่งจากที่เหลือ ซึ่งรวมถึงบริษัท Fortune 500 อย่างน้อยหนึ่งแห่ง
ต้นทุนรวมของผู้โจมตีสำหรับปฏิบัติการทั้งหมดอยู่ที่เฉลี่ยเพียง 25.46 ดอลลาร์ต่อเป้าหมายที่สำเร็จ
ศัพท์ที่ควรรู้
- open-weight models – โมเดล AI ที่เปิดเผยน้ำหนัก ทำให้ผู้ใช้สามารถปรับแต่งและใช้งานได้เอง
- public models – โมเดล AI ที่ให้บริการแก่สาธารณะ ซึ่งผู้โจมตีนำมาใช้เป็นเครื่องมือในการโจมตี
- autonomous hacking system – ระบบแฮ็กที่ทำงานได้ด้วยตนเองโดยไม่ต้องมีการควบคุมตลอดเวลา
- credit-card skimmers – มัลแวร์ที่ติดตั้งบนเว็บไซต์เพื่อขโมยข้อมูลของบัตรเครดิตของผู้ใช้งาน
- Fortune 500 company – บริษัทขนาดใหญ่ที่ติดอันดับ 500 ของโลก ซึ่งเป็นเป้าหมายสำคัญในการโจมตี
ที่มา: darkreading.com