Agentes de IA autônomos roubam 600 mil cartões de crédito ao infectar mais de cem lojas online com skimmers
Um ator financeiramente motivado, aparentemente chinês, está usando frameworks de IA agentic de código aberto para atacar em escala sites de e-commerce, já tendo infectado mais de 100 lojas e roubado acima de 600 mil registros de cartão de crédito. Três agentes especializados dividem o trabalho de varredura, exploração e orquestração da campanha praticamente sem intervenção humana. O custo operacional por loja atacada é de apenas alguns dólares, tornando o esquema replicável em escala industrial.
A campanha combina três frameworks de IA agentic de código aberto em uma cadeia de produção quase totalmente automatizada: Strix varre e descobre vulnerabilidades nos sites-alvo, Cairn executa a exploração autônoma para obter acesso ao servidor ou ao painel de administração, e Hermes orquestra toda a operação assumindo a persona "SOUL — Red Team Operator", com um repertório de 121 habilidades pré-programadas. O operador humano só precisa dar instruções de alto nível e deixar os agentes conduzirem reconhecimento, exploração e implantação do skimmer sozinhos.
Uma vez dentro, o método de injeção do skimmer varia conforme o nível de acesso obtido: inserção de código JavaScript malicioso em arquivos legítimos do site, alteração direta da página de checkout, comprometimento de buckets S3 ou de cache de CDN, ou modificação de deployments Kubernetes. Em vários casos os atacantes configuraram cron jobs para reinstalar automaticamente o skimmer sempre que a equipe de segurança da vítima o removesse — transformando a remediação manual pontual em um jogo de gato e rato.
Em cinco dias a campanha já havia comprometido 27 empresas e infectado mais de 119 sites, incluindo marcas Fortune 500 dos setores de hotelaria, aviação e varejo, resultando em mais de 600 mil registros de cartão roubados. O custo estimado por empresa atacada foi de poucos dólares a poucas dezenas de dólares — uma fração ínfima do valor extraído em dados de cartão, o que sinaliza que esse tipo de ataque tende a escalar rapidamente por ser acessível mesmo a atores pouco sofisticados.
Esse caso ilustra a virada de web skimming (estilo Magecart) tradicionalmente artesanal para um modelo agentic industrializado: o mesmo ciclo de reconhecimento-exploração-persistência que antes exigia uma equipe de operadores agora roda com supervisão mínima.
Para e-commerces, a defesa prática passa por Subresource Integrity (SRI) e Content-Security-Policy restritiva para qualquer script carregado na página de checkout, auditoria periódica de permissões e mudanças em buckets de armazenamento e manifests Kubernetes, alertas para criação não autorizada de cron jobs, e uso de campos de pagamento tokenizados/iframes compatíveis com PCI DSS para que o número do cartão nunca trafegue pelo DOM controlado pela loja — reduzindo a superfície que um skimmer injetado poderia capturar mesmo que a invasão inicial ocorra.