Shopify店铺疑因第三方扩展遭遇AI驱动网络攻击

2026年10月，德国软件工程师Roman Zipp在一家由Shopify提供支持的店铺购买机械键盘时，发现一系列电商网络攻击。他在结账时注意到URL来自与Shopify及商家均无关联的域名；检查源代码后发现页面会重定向至虚假结账页面。Adweek于2026年11月3日报道称该事件疑似由AI驱动。报道显示，相关代码并不存在于Shopify平台本身，而是商家通过Shopify App Store使用的第三方扩展程序。目前报道未披露受影响店铺范围及攻击者身份。

根据公开报道整理 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。