Ataque com agentes de IA invadiu lojas online e roubou 600 mil cartões, diz Gambit
A empresa de segurança Gambit Security diz ter descoberto uma campanha em que um atacante usou agentes de IA contra centenas de lojas online. Os pesquisadores tiveram acesso ao servidor de testes do atacante, mas não explicaram como, e reconstruíram a operação a partir dele.
Entre 10 e 15 de setembro, o atacante iniciou 105 projetos de ataque, que levaram ao comprometimento de pelo menos 27 empresas, com alcances diferentes. Segundo o heise, que cita a Forbes, cerca de 600 mil dados de cartões de crédito foram roubados. As atividades remontam a julho de 2026 e continuam.
Pesquisa
Investigação de empresa de segurança; números não verificados de forma independente.
Critério: Paper, demo ou resultado verificável, sem produto.
Fontes originais
Resumo escrito com palavras próprias a partir destas fontes. Nenhum trecho é reproduzido.
O que muda pra você
- Dev
- Lojas online devem revisar checkout e dependências: ataques automatizados testam centenas de sites em paralelo.
- PM
- Segurança de pagamento precisa de monitoramento contínuo, não só auditoria anual.
- Executivo
- Agentes de ataque multiplicam o alcance de um único criminoso; revise o plano de resposta a incidentes.
- Investidor
- Varejo online passa a ser alvo preferencial de ataques automatizados por IA.
- Educador
- Mostra como a IA muda a escala dos crimes digitais.