origo.hu · Techbázis ·
Ataque de IA: más de 600 000 datos de tarjetas bancarias robados según los investigadores de Gambit
Desde julio de 2026, una serie de ataques basados en IA ha colocado código que roba datos de tarjetas bancarias en al menos 119 sitios web, y han obtenido más de 600 000 tarjetas válidas a partir de los datos de dos empresas. La operación requirió decisiones autónomas por parte de agentes de IA, lo que redujo significativamente el costo de los ciberataques.
Los investigadores de la empresa de ciberseguridad Gambit descubrieron que desde julio de 2026 se logró colocar código robador de datos de tarjetas bancarias en al menos 119 sitios web durante una serie de ataques basados en IA. El ataque obtuvo más de 600 000 tarjetas válidas, aún no vencidas, a partir de los datos de dos empresas.
Los atacantes utilizaron tres agentes de IA de código abierto: Strix examinó los objetivos y buscó vulnerabilidades; Cairn intentó acceder aprovechando esas vulnerabilidades; Hermes desempeñó un papel de control, tomando decisiones autónomas sobre los siguientes pasos. Los agentes de IA ejecutaron parcialmente las tareas por sí mismos, lo que evitó que el atacante tuviera que realizar cada operación manualmente.
Para obtener los datos de tarjetas, emplearon código JavaScript malicioso y modificaron páginas de pago. Según Gambit, entre los sitios web afectados se encontraba una empresa del sector hotelero Fortune 500, una gran aerolínea estadounidense y un importante proveedor industrial.
El uso de IA resultó rentable: en cuatro semanas el costo asociado a las cuentas vinculadas a modelos de inteligencia artificial fue de aproximadamente 7 000 dólares, mientras que el coste total de la operación con IA osciló entre 12 000 y 18 000 dólares. Revisar un solo objetivo costaba en promedio 25,46 dólares, con el caso más barato a 3,13 dólares y el más caro a 79,31 dólares.
Este hallazgo destaca que los agentes de IA pueden automatizar tareas que antes requerían humanos, aumentando significativamente la eficacia de los ciberataques y reduciendo sus costes.
Fuente: https://www.origo.hu/techbazis/2026/09/ai-tamadas-600-ezer-bankkartya-adatait-szereztek-meg