資安業者揭露駭客使用開源AI工具自動化攻擊線上零售商,入侵多家公司並植入惡意程式竊取信用卡資料。此攻擊活動持續進行,已造成至少27家企業受害,超過60萬筆未到期信用卡資訊外洩。
🔍 防詐解析
駭客利用三套開源AI工具組成自動化攻擊鏈,鎖定線上零售商進行大規模滲透。這種手法結合了AI的自主決策與自動化能力,能快速發現系統漏洞並植入惡意程式,從而在受害者不知情的情况下竊取信用卡資料。相比傳統手動攻擊,AI驅動的攻擊更具規模且難以即時阻斷。
一般民眾與企業容易在電商交易環節中招,因為駭客直接針對支付系統與資料庫進行攻擊。企業若未及時更新資安防護或監控異常流量,極易成為AI自動化攻擊的目標。此外,消費者在購物時若發現網站有異常跳轉或請求提供過多個資,應提高警覺。
建議企業加強對AI代理行為的監控,並實施多因素驗證與即時交易監控系統。消費者應定期檢查信用卡帳單,並避免在不安全的網站輸入敏感資訊。同時,安裝資安軟體並保持系統更新,能有效降低被AI自動化攻擊的風險。
🚩 紅旗特徵
- •使用AI工具自動化進行大規模攻擊
- •針對電商平台植入惡意程式
- •竊取大量敏感金融資料
關鍵字
AI代理電商攻擊信用卡盜刷資安漏洞資料外洩
查看原始報導 ↗(iThome)
