CyberCartel nutzte Claude, Grok und Kimi, um Angriffe auf über 400 lateinamerikanische Banken zu automatisieren

Eine Hackergruppe namens CyberCartel nutzte ein Netzwerk von KI-Agenten, das auf Modellen von Anthropic, SpaceX und Chinas Moonshot AI aufbaute, um Angriffe auf mehr als 400 lateinamerikanische Finanzziele zu automatisieren, berichtete The Information am Mittwoch unter Berufung auf eine Untersuchung des Cybersicherheits-Startups Straiker.

Der Bericht beschreibt eine Kampagne, die über KI-gestütztes Hacking hinausging. Den Erkenntnissen von Straiker zufolge, wie sie von The Information weitergegeben wurden, arbeiteten die Agenten mit wenig menschlichem Zutun: Sie stahlen eigenständig Passwörter und Kundendaten und griffen selbstständig auf Bankkonten zu.

Ein Angriffsstapel mit mehreren Modellen

Was den Betrieb laut Bericht auszeichnet, ist die Breite des dahinter stehenden Modellstapels. Die Gruppe stützte sich auf Claude von Anthropic und Grok von SpaceX – letzteres ist nach der Übernahme von xAI durch das Luft- und Raumfahrtunternehmen im Februar 2026 nun Teil von SpaceX von Elon Musk – sowie auf Kimi, das von Moonshot AI aus China entwickelt wurde.

Die gleichzeitige Verwendung mehrerer konkurrierender Modelle verleiht einem Betrieb sowohl Redundanz als auch Spezialisierung: Verschiedene Modelle weisen ein unterschiedliches Ablehnungsverhalten, unterschiedliche Stärken bei der Codegenerierung und unterschiedliche Kostenstrukturen auf. Sicherheitsforscher warnen schon seit langem, dass Mixing-Anbieter dazu beitragen können, dass Angriffsvorgänge weiterlaufen, wenn die Sicherheitssysteme eines Labors den Zugriff sperren.

Die Skala ist die andere Leitzahl. Laut The Information wurden mehr als 400 lateinamerikanische Finanzziele von dem automatisierten Agentennetzwerk getroffen. In dem Bericht wurden die betroffenen Institute nicht identifiziert, und Einzelheiten zu den gesamten finanziellen Verlusten waren nicht sofort verfügbar.

Von KI-unterstützt zu KI-automatisiert

Sicherheitsteams haben zwei Jahre damit verbracht, Kriminelle aufzuspüren, die Chatbots verwenden, um Phishing-Köder zu schreiben, Malware zu debuggen oder Köder in neue Sprachen zu übersetzen. Die CyberCartel-Kampagne geht, wie beschrieben, einen Schritt weiter: Agenten, die diese Schritte miteinander verketten und ausführen, ohne dass jeder einzelne Vorgang von einem Menschen gesteuert wird.

Dieser Wandel verändert die Ökonomie der Cyberkriminalität. Ein von Menschen durchgeführter Einbruch skaliert mit der Mitarbeiterzahl; ein agentengesteuertes System skaliert mit Rechen- und API-Zugriff. Straikers Bericht über Agenten, die Zugangsdaten stehlen, Kundendaten ausspionierten und autonom auf Konten zugriffen, lässt darauf schließen, dass die Gruppe kommerzielle KI-Modelle als betriebliche Infrastruktur und nicht als gelegentliche Helfer betrachtete.

Der Finanzsektor war das ganze Jahr über das Testfeld für diesen Trend. Anfang Oktober tauchten Berichte auf, dass KI-Tools – darunter auf Claude basierende Agenten – bei Cyberangriffen auf südkoreanische Banken eingesetzt wurden, in einer Kampagne, die BleepingComputer mit einem System namens ARTEX AI verknüpfte und der koreanischen Zeitung Yonhap zufolge möglicherweise ein chinesischsprachiger Hacker beteiligt war. Der südkoreanische Vorfall und die neu gemeldete lateinamerikanische Kampagne haben ein gemeinsames Muster: Mittelgroße Finanzinstitute, KI-gesteuerte Tools und grenzüberschreitende Ermittlungsteams rekonstruieren, was im Nachhinein passiert ist.

Das Verteidigungsproblem

Der Bericht kommt zu einem heiklen Zeitpunkt für die KI-Labore, deren Modelle angeblich zweckentfremdet wurden. Vor allem Anthropic hat einen Großteil seines Unternehmensauftritts darauf aufgebaut, der sicherheitsorientierte Anbieter zu sein und Offenlegungen zu veröffentlichen, wenn er den Missbrauch von Claude für Cyberangriffe erkennt und verbietet. Ein Fall, in dem Claude-Modelle an einer aktiven Angriffsoperation teilnahmen – zusammen mit den Modellen der Konkurrenz – unterstreicht, wie wenig Kontrolle ein Anbieter darüber hat, was mit seinen Ergebnissen passiert, wenn ein Konto oder ein gestohlener API-Schlüssel in die Hände eines Kriminellen gelangt.

Es verschärft auch die Debatte über Cyber-Fähigkeiten auf Modellebene. Frontier-Modelle schreiben, testen und debuggen Exploit-Code inzwischen so gut, dass sowohl offensive Forscher als auch Verteidiger sie täglich verwenden. Anbieter haben darauf mit abgestuften Beschränkungen für Cyber-Anfragen und Überwachungssystemen reagiert, die Missbrauchsmuster aufdecken. Eine Operation wie die von CyberCartel, die auf drei Anbieter verteilt ist, testet, ob diese Kontrollen wichtig sind, wenn Angreifer einfach mitten in der Kampagne den Anbieter wechseln können.

Die Untersuchung von Straiker ergab, wie The Information berichtete, keine Einzelheiten darüber, welche Banken betroffen waren, wie die Gruppe ursprünglich Zugang zu den Modellen erhielt oder wie viel Geld entwendet wurde. Diese offenen Fragen sind wichtig für die Beurteilung, ob es sich bei der Kampagne um einen Diebstahl im industriellen Maßstab oder um eine große Anzahl kleinerer Einbrüche handelt, und sie bleiben in der ersten Berichterstattung unbeantwortet.

Was als nächstes kommt

Erwarten Sie, dass sich drei Threads entwickeln. Erstens werden die Finanzaufsichtsbehörden in Lateinamerika unter Druck stehen, offenzulegen, welche Institutionen betroffen sind, sobald nationale CERT-Teams die Eingriffe bestätigen. Zweitens werden die im Bericht genannten Labore – Anthropic, SpaceX und Moonshot AI – wahrscheinlich mit der Frage konfrontiert, was ihre Missbrauchsüberwachungssysteme wann gesehen haben. Drittens werden Sicherheitsanbieter die Überwachung des Agentenverhaltens als Gegenmaßnahme vorantreiben und argumentieren, dass die Reaktion auf autonome Angriffe eine autonome Erkennung sein muss.

Die Kampagne soll daran erinnern, dass dieselben Agenten-Frameworks, die Unternehmen zur legitimen Automatisierung vermarktet werden, bereits im Zorn gegen kritische Infrastrukturen eingesetzt werden. Der Vorteil der Verteidiger – Sichtbarkeit, Telemetrie und die Fähigkeit zur institutsübergreifenden Koordinierung – zahlt sich nur aus, wenn Banken KI-gesteuerte Eingriffe als eine operative Annahme und nicht als hypothetisch betrachten. Derzeit gilt der CyberCartel-Bericht als einer der am deutlichsten dokumentierten Fälle von KI-Agenten, die eine durchgehende finanzielle Einbruchskampagne durchführten, und die Reaktion der Branche in den kommenden Wochen wird zeigen, ob die Lektion Bestand hat.

Der KI einen Schritt voraus sein

Verfolgen Sie KI-Sicherheitsvorfälle und die Reaktion der Branche mit der unabhängigen Berichterstattung von AI Buzz Wire über [die neuesten KI-Entwicklungen] (https://aibuzzwire.news).

Weitere KI-Neuigkeiten lesen →