Don't Miss
AI網攻｜黑客用AI網攻 成本不足200元
By 信報財經新聞 on September 28, 2026
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
威脅情報公司Gambit Security揭露，自今年7月以來，一名講中文的黑客利用3款現成的人工智能代理（AI Agents）工具及公開模型發動攻擊，更於9月10日至15日啟動了105個攻擊項目，結果成功入侵超過27間公司，竊取超過60萬筆信用卡紀錄。《福布斯》（Forbes）報道，這項網絡犯罪活動，平均每次攻擊成本僅約25.56美元（約199.36港元）；最低3.13美元，最高79.31美元。
簡單指令 竊60萬宗刷卡紀錄
攻擊者使用現成的AI工具及公開模型充當指揮者，AI代理在數小時內即可完成入侵。消息指出，攻擊使用Strix、Cairn與Hermes分工，Strix負責尋找漏洞，Hermes負責安排攻擊工作與後續操作。
人類操作者多半只輸入簡短簡體中文指令，漏洞探測、入侵、提升權限、存取資料等工作則交由AI工具執行。
Gambit Security發現這項行動後，指黑客目標包括一間財富500強酒店公司、一間美國大型航空公司、一家大型工業用品分銷商，以及網上時尚零售商。這種新型的高度自動化威脅，標誌着網安領域發生重大轉變，如今網絡攻擊成本更低、速度更快，企業需要增加安全預算以即時檢測。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
