跳到正文
原文
Hacker News · AI· trustboundaryst·· 7 小时前精选AI 评分83

AI 智能体以单目标 25 美元成本攻破 27 家在线零售商

AI agents broke into 27 online retailers for $25 a company

AI 导读

安全研究人员披露一起自动化黑客攻击,攻击者利用 AI 智能体编排工具链入侵至少 27 家在线零售商,平均每个目标消耗模型费用仅 25.46 美元。攻击者通过 OpenRouter 调用 DeepSeek 与 Anthropic 的模型,串联常规漏洞完成提权并窃取逾 60 万条信用卡记录,同时自动清空了受害者的数据库与备份表格。

推荐理由

原文拆解了攻击者利用开源工具与低成本模型自动化渗透传统系统的过程,展示了防御重点从修补漏洞转向业务恢复的必要性。

来源:Hacker News · AI · trustboundarystudio.com