AI代理攻击网店：单店成本约25美元

自主AI代理正成为攻击网店的工具。t3n于2026年9月25日报道了安全公司Gambit Security的一份报告，该报告还原了这场仍在进行的行动。

按排行榜挑选目标

报告称，攻击者利用网站流量排名服务，选定“购物”类别，筛选出大型标准平台上的店铺。剩下的店铺使用自定义代码，外部人员难以窥探。这份目标清单随后交给AI代理，由它们自主执行后续步骤。

9月10日至15日之间

报告指出，在此期间启动了105个攻击项目。至少27家企业遭到不同程度的入侵。分析人员称，这场行动至少可追溯至2026年7月。攻击者的目标是Skimmer：结账环节中被篡改的JavaScript组件，在顾客输入支付数据时窃取信息。

针对至少27个被点名的受害者，攻击者请求植入Skimmer，其中19个在行动期间确实被发现。团队与一名安全研究员合作，又找到100多个与同一行动相关且带有Skimmer的网站。据报告，每个目标的成本约为25美元。黑市上单次成功窃取支付数据的售价要高得多。因此，即使命中率不高，自动化对作案者而言依然划算。

为什么代理在此处很合适

植入Skimmer需要许多小步骤：找到店铺、识别平台变体、测试漏洞、调整载荷、检查命中情况。这类流程可通过代理式AI系统部分自动化。t3n在报道中也指出了同一发展的另一面：代理式助手未来可能替用户完成购物，这划出了一条难以界定的界限。对一方是便利，对攻击者则是基础设施。

对运营者而言，这意味着必须检查结账脚本和支付流程是否被篡改，并密切跟踪店铺中第三方代码的供应链。这一事件同时表明，《网络弹性法案》不仅涉及软件制造商，也涉及IT服务商：检测和评估机构正成为瓶颈，且有其独立的时间表。

许多小的工作步骤变成了一套自动化，一次昂贵的攻击变成了一次廉价的攻击。