Šta se desilo?

Gambit Security je 22. septembra 2026. objavio istraživanje kampanje u kojoj operater koristi AI agente za napade na onlajn trgovce. Istraživači navode krađu više od 600.000 zapisa o karticama čiji rok važenja nije istekao iz dve kompanije. To nije potvrda 600.000 različitih oštećenih osoba ili uspešnih naplata.

Koga pogađa?

Obuhvaćeni su trgovci i drugi poslovni sistemi. Gambit navodi najmanje 27 organizacija kompromitovanih u različitom obimu u projektima pokrenutim od 10. do 15. septembra. Nije svaka meta pretrpela isti tip ili obim štete.

Kako se zaštititi?

  • Ažurirajte aplikacije i zavisnosti dostupne preko interneta.
  • Nadzirite integritet stranica za plaćanje i JavaScript skripti koje se izvršavaju u browseru kupca.
  • Ograničite privilegije pristupa bazama, tajnama i skladištima u oblaku.
  • Čuvajte odvojene rezervne kopije i proveravajte oporavak.
  • Ako otkrijete krađu kartičnih podataka, uključite tim za odgovor na incidente i pružaoca usluge plaćanja.

Tehnički detalji

Prema istraživanju, Strix je služio za traženje ranjivosti, Cairn za pokušaje eksploatacije, a Hermes za koordinaciju. Napadi su uključivali ubacivanje skripti za krađu podataka o plaćanju i brisanje podataka nakon izvlačenja.

Gambit naglašava da je izveštaj privremen: deo nalaza potiče iz neposrednih dokaza, a deo iz logova i izveštaja AI agenata koji nisu svi nezavisno provereni. Prosek od 25,46 dolara odnosi se na 101 završeno skeniranje, ne na garantovan trošak uspešnog napada.

Zašto je važno?

Automatizacija može ubrzati ponavljajuće korake napada. Za odbranu su i dalje ključni ograničen pristup, brzo otkrivanje izmena i mogućnost oporavka. Iz ove kampanje ne sledi da su svi AI agenti zlonamerni niti da svaki pokušaj uspeva.

Preporuka Sajber Radara

Prioritet dajte kontroli izmena na stranicama za plaćanje i zaštiti pristupa produkcionim sistemima. Posle incidenta proverite i mehanizme koji mogu ponovo ubaciti zlonamerni kod, umesto da uklonite samo jednu pronađenu skriptu.