如今，借助AI把自己武装成黑客，成本低得惊人。据以色列安全公司Gambit的研究，有人曾在五天之内攻击了105家在线零售商，其中27家被攻陷——平均每次攻击的成本仅约25美元。

但这轮攻击的持续时间要长得多。幕后攻击者使用了开源AI工具链来实施攻击。Gambit识别出了其中三款：用于漏洞搜索的Strix、用于自主端到端利用的Cairn，以及用于编排整个攻击行动的Hermes。这些攻击的收益被证明极为丰厚：仅从两家企业就窃取了60万条有效信用卡信息，在另外五家企业植入了信用卡盗刷脚本，并对数量不详的多家大型公司取得了某种程度的访问权限。

这是一次效率极高的攻击，大部分入侵只需几个小时即可完成，且成本极低。攻击者通过OpenRouter获取AI模型能力。8月25日账户余额的抓取记录显示，攻击者在四周时间里总共只花了7005美元。折算下来约为每次攻击25美元，其中成本最低的目标仅3.13美元，最高的也不过79.31美元。

Gambit已联系了所有相关企业，但同时警告称，这轮攻击的烈度表明，AI正在通过提供一种人类更难以企及的精密程度，彻底改变网络犯罪的活动方式。我们已经看到针对企业的入侵达到了新的水平，未来还可能出现更多。