Agentes de IA automatizan ataques a comercios y exponen más de 600.000 tarjetas

Gambit Security recuperó infraestructura de preparación atribuida a un operador con motivación financiera y reconstruyó una campaña que emplea tres marcos de agentes de IA contra comercios electrónicos. Según la evidencia obtenida, la operación expuso más de 600.000 registros de tarjetas vigentes pertenecientes a dos empresas.

Entre el 10 y el 15 de septiembre se lanzaron 105 proyectos de ataque y al menos 27 organizaciones sufrieron algún grado de compromiso. Investigadores y medios especializados reportaron además más de cien sitios relacionados con skimmers, mientras la actividad continúa.

El operador combinó Strix para reconocimiento y búsqueda de vulnerabilidades, Cairn para explotación autónoma y Hermes para orquestación, decisiones posteriores al acceso y coordinación de campañas. El humano proporcionaba objetivos e instrucciones breves, mientras los agentes ejecutaban gran parte del trabajo técnico.

Los skimmers fueron insertados mediante distintos caminos según el acceso obtenido: modificación de JavaScript y páginas de pago, alteración de contenido en almacenamiento o CDN, cambios en bases de datos, despliegues Kubernetes y tareas programadas para recuperar persistencia.

La investigación atribuye al operador un ritmo de decenas de objetivos diarios y un costo medio reducido por ataque. No se han divulgado nombres de víctimas ni existe atribución pública confirmada a un grupo criminal específico; las cifras corresponden a la evidencia que Gambit afirma haber recuperado y a la corroboración editorial disponible.

Además del robo de pagos, las rutinas de limpieza automatizada causaron pérdida de datos en al menos un entorno. Esto muestra que el daño operativo puede ocurrir incluso cuando la intención principal es ocultar rastros.