Aqui não esteve ninguém sentado ao teclado. Custou 25 dólares por empresa.
Vinte e cinco dólares e quarenta e seis cêntimos. Era este o custo médio de entrar numa empresa.
A Gambit Security chegou ao servidor de preparação de um atacante movido a dinheiro e publicou o seu conteúdo a 22 de Setembro. O operador, que deixava instruções curtas escritas em chinês, tinha ligado entre si três ferramentas abertas de agentes de IA: uma para caçar fraquezas, outra para explorar o que encontrasse e um orquestrador chamado Hermes carregado com 121 competências, 78 delas ofensivas. No topo entravam umas poucas linhas de orientação. Do resto tratavam os agentes, muitas vezes entrando num alvo em menos de um dia.
Os números vêm da contabilidade do próprio atacante. Entre 10 e 15 de Setembro a montagem correu 105 projectos de ataque e entrou em pelo menos 27 organizações, incluindo cadeias hoteleiras, companhias aéreas norte-americanas, fornecedores industriais e cadeias de moda. Foram colocados ladrões de dados de pagamento em 119 sites. Mais de 600.000 registos de cartões válidos saíram de apenas duas vítimas. Quatro semanas de facturas de modelos de IA deram entre 12.000 e 18.000 dólares, com cada empresa a custar entre 3,13 e 79,31 dólares.
Um ladrão destes são umas linhas de JavaScript numa página de pagamento, a ler o número do cartão enquanto é escrito. Não dá para o ver, porque a página é a página verdadeira, na loja verdadeira, no endereço verdadeiro, e nada do que está no seu PC tem aqui voto na matéria. O que ajuda mesmo é pouco brilhante: alertas de transacção ligados, um número de cartão virtual ou de uso único se o seu banco tiver isso, e ler o extracto todos os meses. A automatização também se enganou. Numa loja de bicicletas uma rotina de limpeza demasiado abrangente apagou 180 tabelas da base de dados, incluindo as cópias de segurança do administrador. A verificação de privacidade e contas do Tendvane cobre a metade disto que está nas suas mãos, ou seja, o que fica guardado e com sessão iniciada na sua própria máquina.