Shopify店铺遭疑似AI驱动结账劫持攻击

2026年11月3日，Adweek 报道，德国软件工程师 Roman Zipp 上月在一家 Shopify 店铺购买机械键盘时发现异常：结账页的 URL 既不属于 Shopify，也不属于商家。他查看页面源码后，发现一段跳转到伪造结账页的代码，疑似用于骗取购物者的个人信息。经排查，这段代码位于商家通过 Shopify App Store 安装的第三方扩展中，而非 Shopify 平台本身。Adweek 的报道标题称，这类电商攻击疑似由 AI 驱动。截至目前，涉事扩展的具体身份、攻击波及的店铺范围以及 Shopify 或商家的后续处置，均暂无进一步报道。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。