Hackerská skupina s názvem CyberCartel použila síť AI agentů postavených na modelech od Anthropic, SpaceX a čínské Moonshot AI k automatizaci útoků na více než 400 latinskoamerických finančních cílů, uvedl ve středu The Information s odkazem na vyšetřování startupu Straiker v oblasti kybernetické bezpečnosti.

Zpráva popisuje kampaň, která šla nad rámec hackování za pomoci umělé inteligence. Podle Straikerových zjištění, jak je předal The Information, agenti operovali s malým lidským vstupem: autonomně kradli hesla a zákaznická data a sami přistupovali k bankovním účtům.

Multi-Model Attack Stack

To, co odlišuje operaci podle hlášení, je šířka zásobníku modelů za ní. Skupina využila Claude od Anthropic a Grok od SpaceX – ten je nyní součástí SpaceX Elona Muska po akvizici xAI leteckou společností v únoru 2026 – spolu s Kimi, vyvinutým čínskou Moonshot AI.

Použití několika konkurenčních modelů najednou poskytuje operaci jak redundanci, tak specializaci: různé modely mají různé chování při odmítnutí, různé silné stránky při generování kódu a různé nákladové struktury. Bezpečnostní výzkumníci již dlouho varovali, že směšovací poskytovatelé mohou pomoci útokům pokračovat, když bezpečnostní systémy jedné laboratoře přeruší přístup.

Měřítko je další číslo v nadpisu. Síť automatizovaných agentů zasáhla podle The Information více než 400 latinskoamerických finančních cílů. Zpráva neidentifikovala dotčené instituce a podrobnosti o celkových finančních ztrátách nebyly okamžitě k dispozici.

Od AI-Assisted k AI-Automated

Bezpečnostní týmy strávily dva roky sledováním zločinců, kteří používají chatboty k psaní phishingových návnad, ladění malwaru nebo překladu návnad do nových jazyků. Kampaň CyberCartel, jak je popsána, znamená krok dále: agenti, kteří tyto kroky spojují dohromady a provádějí je, aniž by každou akci řídil člověk.

Tento posun mění ekonomiku kybernetické kriminality. Člověkem ovládané narušení vah s počtem zaměstnanců; Agent-řízený jeden škálovatelný s výpočetní a API přístup. Straikerův popis agentů, kteří kradli přihlašovací údaje, exfiltrovali zákaznická data a přistupovali k účtům autonomně, naznačuje, že skupina považovala komerční modely umělé inteligence za provozní infrastrukturu spíše než za příležitostného pomocníka.

Finanční sektor byl po celý rok důkazem tohoto trendu. Začátkem října se objevily zprávy, že nástroje umělé inteligence – včetně agentů postavených na Claude – byly použity při kyberútocích na jihokorejské banky, v kampani, kterou BleepingComputer propojil se systémem nazvaným ARTEX AI a o níž korejský server Yonhap informoval, že by mohla zahrnovat čínsky mluvícího hackera. Epizoda z Jižní Koreje a nově hlášená kampaň v Latinské Americe mají společný vzorec: středně velké finanční instituce, nástroje řízené umělou inteligencí a přeshraniční vyšetřovací týmy, které dávají dohromady, co se stalo poté.

Problém obrany

Zpráva se dostává do choulostivé chvíle pro laboratoře AI, jejichž modely byly údajně přepracovány. Zejména společnost Anthropic postavila velkou část svého podnikání na tom, že je poskytovatelem zaměřeným na bezpečnost a zveřejňuje informace, když zjistí a zakáže zneužití Claude ke kybernetickým útokům. Případ, kdy modely Claude seděly v aktivní útočné operaci – vedle modelů konkurence – podtrhuje, jak malou kontrolu má jakýkoli poskytovatel nad tím, co se stane s jeho výstupy, jakmile je účet nebo ukradený klíč API v rukou zločince.

Také to přiostřuje debatu o kybernetických schopnostech na úrovni modelu. Modely Frontier nyní píší, testují a ladí exploit kód natolik dobře, že je denně používají útočníci i obránci. Poskytovatelé zareagovali stupňovitými omezeními na kybernetické požadavky a monitorovací systémy, které označují vzorce zneužívání. Operace, jako je CyberCartel, rozdělená mezi tři poskytovatele, testuje, zda na těchto kontrolách záleží, když útočníci mohou jednoduše změnit dodavatele uprostřed kampaně.

Straikerovo vyšetřování, jak uvádí The Information, neupřesnilo, které banky byly postiženy, jak skupina původně získala přístup k modelům nebo kolik peněz bylo utrženo. Tyto otevřené otázky jsou důležité pro posouzení, zda kampaň představuje krádež v průmyslovém měřítku nebo velký počet menších průniků, a zůstávají v úvodních zprávách nezodpovězeny.

Co přijde dál

Očekávejte, že se vyvinou tři vlákna. Za prvé, finanční regulátoři v Latinské Americe budou čelit tlaku, aby zveřejnili, které instituce byly postiženy, jakmile národní týmy CERT potvrdí průniky. Za druhé, laboratoře jmenované ve zprávě – Anthropic, SpaceX a Moonshot AI – budou pravděpodobně čelit otázkám, co a kdy viděly jejich systémy pro sledování zneužívání. Za třetí, dodavatelé zabezpečení budou jako protiopatření prosazovat monitorování chování agentů s argumentem, že odpovědí na autonomní útoky musí být autonomní detekce.

Kampaň je připomínkou toho, že stejné rámce agentů, které jsou nabízeny podnikům pro legitimní automatizaci, jsou již provozovány v hněvu proti kritické infrastruktuře. Výhoda obránců – viditelnost, telemetrie a schopnost koordinace napříč institucemi – se vyplatí pouze v případě, že banky považují narušení řízenou umělou inteligencí spíše za provozní předpoklad než za hypotetický. Zpráva CyberCartel je prozatím jedním z nejjasněji zdokumentovaných případů agentů AI, kteří od začátku do konce prováděli kampaň finančního narušení, a reakce odvětví v nadcházejících týdnech ukáže, zda lekce trvá.

Stay Ahead of AI

Sledujte bezpečnostní incidenty AI a reakce průmyslu pomocí nezávislého pokrytí [nejnovějšího vývoje AI] od AI Buzz Wire (https://aibuzzwire.news).

Přečtěte si další zprávy o AI →