Hacker News · AI· khalidkhair·· 2 小时前精选AI 评分79
研究揭示AI智能体在黑产中窃取19万游戏账号,成本不足400美元
AI agents stole 190k gaming credentials for under $400 in model costs
AI 导读
Check Point Research分析发现,攻击者利用ARTEX等AI智能体平台,以DeepSeek Flash等中国模型为主,自主执行漏洞发现与利用,窃取19万游戏账号,成本不足400美元。攻击几乎完全自主,操作者仅设置目标后极少干预,主要通过硬编码密码、RCE等漏洞获取凭证,部分案例涉及供应链攻击。研究还发现超过1800个公开暴露的ARTEX实例,主要分布于美国、香港和中国。
推荐理由
研究基于真实攻击实例,揭示了AI智能体在黑产中的自主运行模式和成本结构,对防御方有直接参考价值。
来源:Hacker News · AI · research.checkpoint.com