恶意 AI 代理被用于大规模攻击网店：逾 60 万张信用卡记录遭窃

据 BleepingComputer 于 2026 年 9 月 24 日报道，一个以牟利为目的的威胁行为者正在利用开源 AI 代理框架，对数百家在线零售商发起规模化攻击。来源显示，攻击活动已在超过 100 个网站植入用于窃取支付信息的 skimmer，并造成超过 600,000 条信用卡记录被盗。该事件的关键变化在于，攻击者并非只依赖传统脚本或人工操作，而是将 AI 代理框架纳入攻击流程，使针对电商站点的侦察、利用和扩散更容易被自动化放大。

从普通用户角度看，这类事件并不一定表现为账户密码被盗或设备中毒。支付卡信息可能是在用户访问被入侵的零售网站、填写结账页面时，被隐藏在网页中的恶意代码截获。因此，即使用户使用的是正规商家网站，也可能在网站后端或前端被篡改的情况下遭遇风险。受害者往往很难在支付当下察觉异常，风险可能要到银行提醒、异常扣款或账单核对时才暴露。

AI 代理为何会改变电商攻击的节奏

来源提到，攻击者使用的是开源 AI 代理框架。开源工具本身并不等同于恶意，但当其被用于攻击活动时，可能帮助攻击者把原本需要手动执行的任务组合成连续流程，例如识别目标站点、尝试利用弱点、部署窃取脚本，或在多个目标之间重复执行相似操作。与传统批量扫描相比，AI 代理的危险之处在于它可能更擅长把多个步骤串联起来，从而提高攻击效率。

这也解释了为什么此次事件会涉及“数百家在线零售商”和“超过 100 个被植入 skimmer 的网站”。对电商平台而言，支付页面、第三方脚本、插件与后台管理入口都是常见风险面；一旦其中某个环节被攻破，恶意 skimmer 就可能被插入到用户结账流程中。攻击对象是商家网站，但最终承担损失和隐私泄露风险的往往是消费者。

对 VPN 用户与隐私保护的影响

需要明确的是，VPN 不能直接阻止一个已被入侵的网站在页面中加载恶意 skimmer，也不能替银行拦截被窃取的卡号。但从隐私保护角度，VPN 仍可减少用户在公共 Wi-Fi、酒店网络、商场热点等环境中暴露真实网络位置和连接信息的机会，降低流量被本地网络窥探或劫持的风险。对于经常跨境购物、使用开放网络下单的用户，选择可信连接环境仍然重要；RedGate VPN 可作为其中一种可选的加密连接方案，但用户仍需配合支付安全习惯。

更重要的是，用户不要把“网站能正常打开”“浏览器显示 HTTPS”误认为绝对安全。HTTPS 能保护传输过程，但如果网页本身已被篡改，恶意脚本可能在加密连接内正常运行。支付安全不能只依赖单一技术，而应结合账户监控、支付限额、临时卡或虚拟卡等手段共同降低损失。

用户可采取的防护要点

• 优先使用支持交易提醒的银行卡或支付方式，发现异常扣款后及时冻结或联系发卡机构。
• 网购时避免在公共网络中直接输入完整支付卡信息，如必须使用，应确保连接环境可信。
• 尽量减少在不同电商网站长期保存银行卡信息，降低单个网站被入侵后的连带风险。
• 定期检查账单，尤其关注小额、陌生商户或重复扣款，因为攻击者可能先进行试探性交易。
• 对突然要求重新输入支付信息、页面样式异常或结账流程跳转异常的情况保持警惕。

商家侧安全也会影响消费者隐私

这起事件再次说明，线上支付风险并不只取决于消费者终端是否安全。零售商的网站代码、插件供应链、后台权限、部署流程和监控能力，同样会决定用户支付数据是否安全。若攻击者可以借助 AI 代理框架更快发现和利用薄弱环节，商家就需要更频繁地审查前端脚本变更、限制后台权限，并对支付页面进行完整性监控。

对消费者而言，最现实的策略是降低单次泄露带来的损害：不要让一张高额度主卡在多个网站长期裸奔；对不熟悉的商家保持谨慎；对银行通知保持敏感。此次超过 600,000 条信用卡记录被盗的报道表明，AI 驱动的攻击正在把传统电商盗刷风险推向更大规模。未来网购安全不仅要关注密码和设备，也要关注支付信息最小化和连接隐私保护。