標籤：AI代理

資安業者揭露駭客使用開源AI工具自動化攻擊線上零售商，入侵多家公司並植入惡意程式竊取信用卡資料。此攻擊活動持續進行，已造成至少27家企業受害，超過60萬筆未到期信用卡資訊外洩。

資安公司揭露新型攻擊手法BragJack，攻擊者透過在瀏覽器安裝惡意延伸套件，即可挾持Chrome、Edge等主流瀏覽器的AI代理功能。此手法能讀取網頁內容並代替使用者執行操作，部分情況下甚至無需使用者點擊即可發動攻擊，嚴重威脅個資安全與系統完整性。

攻擊者利用AI代理間的協作漏洞，透過一個受控代理影響另一個代理，進而竊取敏感資料並竄改GitHub拉取請求。此手法擴大了AI應用的攻擊面，對開發者與企業構成嚴重威脅。

資安廠商測試發現，OpenClaw、Cisco及Vercel等主流AI代理技能市集的掃描機制存在漏洞，導致惡意技能套件可成功通過檢測並潛伏。此事件雖非直接針對個人的詐騙案件，但揭示了AI技術被濫用於開發釣魚工具或惡意軟體的潛在風險，可能引發大規模的資料竊取或系統入侵。

駭客利用開源AI代理OpenClaw的流行趨勢，假冒提供技能擴充套件（Skill）的名義，誘騙使用者下載並執行惡意軟體。此攻擊導致受害者電腦被植入Remcos與GhostLoader，造成個資洩漏與系統被控管風險。