Attaque
Gambit Security a documenté une campagne où trois outils open source d'agents IA ont compromis au moins 27 entreprises.
Le coût moyen d'une cible est de 25,46 dollars sur 101 analyses terminées.
Strix découvre les vulnérabilités, Cairn les exploite et Hermes orchestre la campagne.
Plus de 600 000 enregistrements de cartes bancaires ont été exfiltrés de deux entreprises.
Selon Gambit, l'opérateur utilisait Opus 4.6 via OpenRouter après des refus de modèles plus récents.