Μια ομάδα χάκερ που ονομάζεται CyberCartel χρησιμοποίησε ένα δίκτυο πρακτόρων τεχνητής νοημοσύνης βασισμένο σε μοντέλα από την Anthropic, τη SpaceX και την κινεζική Moonshot AI για να αυτοματοποιήσει επιθέσεις σε περισσότερους από 400 οικονομικούς στόχους της Λατινικής Αμερικής, ανέφερε την Τετάρτη η The Information, επικαλούμενη έρευνα της startup Straiker στον τομέα της κυβερνοασφάλειας.
Η έκθεση περιγράφει μια καμπάνια που ξεπέρασε το hacking με τη βοήθεια AI. Σύμφωνα με τα ευρήματα του Straiker, όπως μεταδόθηκαν από το The Information, οι πράκτορες λειτουργούσαν με λίγη ανθρώπινη συμβολή: έκλεβαν αυτόνομα κωδικούς πρόσβασης και δεδομένα πελατών και είχαν πρόσβαση σε τραπεζικούς λογαριασμούς μόνοι τους.
Μια στοίβα επίθεσης πολλαπλών μοντέλων
Αυτό που διακρίνει τη λειτουργία, σύμφωνα με την αναφορά, είναι το εύρος της στοίβας μοντέλων πίσω από αυτήν. Ο όμιλος χρησιμοποίησε τον Claude της Anthropic και τον Grok της SpaceX - ο τελευταίος πλέον μέρος του SpaceX του Elon Musk μετά την εξαγορά του xAI από την αεροδιαστημική εταιρεία τον Φεβρουάριο του 2026 - μαζί με την Kimi, που αναπτύχθηκε από την κινεζική Moonshot AI.
Η χρήση πολλών ανταγωνιστικών μοντέλων ταυτόχρονα δίνει σε μια λειτουργία τόσο πλεονασμό όσο και εξειδίκευση: διαφορετικά μοντέλα έχουν διαφορετικές συμπεριφορές άρνησης, διαφορετικά πλεονεκτήματα στη δημιουργία κώδικα και διαφορετικές δομές κόστους. Οι ερευνητές ασφαλείας έχουν προειδοποιήσει εδώ και καιρό ότι οι πάροχοι μίξης μπορούν να βοηθήσουν τις επιθέσεις να συνεχίσουν να εκτελούνται όταν τα συστήματα ασφαλείας ενός εργαστηρίου διακόπτουν την πρόσβαση.
Η κλίμακα είναι το άλλο σχήμα του τίτλου. Περισσότεροι από 400 οικονομικοί στόχοι της Λατινικής Αμερικής χτυπήθηκαν από το αυτοματοποιημένο δίκτυο πρακτόρων, σύμφωνα με το The Information. Η έκθεση δεν προσδιορίζει τα ιδρύματα που επλήγησαν και λεπτομέρειες σχετικά με τις συνολικές οικονομικές απώλειες δεν ήταν άμεσα διαθέσιμες.
Από AI-Assisted σε AI-Automated
Οι ομάδες ασφαλείας πέρασαν δύο χρόνια παρακολουθώντας εγκληματίες που χρησιμοποιούν chatbots για να γράψουν θέλγητρα ηλεκτρονικού ψαρέματος, να εντοπίσουν σφάλματα κακόβουλου λογισμικού ή να μεταφράσουν δέλεαρ σε νέες γλώσσες. Η εκστρατεία CyberCartel, όπως περιγράφεται, σηματοδοτεί ένα βήμα παραπέρα: πράκτορες που αλυσοδένουν αυτά τα βήματα μεταξύ τους και τα εκτελούν χωρίς άνθρωπο να οδηγεί κάθε ενέργεια.
Αυτή η αλλαγή αλλάζει τα οικονομικά του εγκλήματος στον κυβερνοχώρο. Μια ζυγαριά εισβολής που λειτουργεί από τον άνθρωπο με αριθμό ατόμων. μια κλίμακα που βασίζεται σε πράκτορες με υπολογιστική και πρόσβαση API. Ο λογαριασμός του Straiker για πράκτορες που κλέβουν διαπιστευτήρια, διεισδύουν σε δεδομένα πελατών και έχουν πρόσβαση σε λογαριασμούς αυτόνομα υποδηλώνει ότι η ομάδα αντιμετώπιζε τα εμπορικά μοντέλα AI ως λειτουργική υποδομή και όχι ως περιστασιακό βοηθό.
Ο χρηματοοικονομικός τομέας αποτέλεσε το έδαφος αποδείξεως αυτής της τάσης όλο το χρόνο. Νωρίτερα τον Οκτώβριο, εμφανίστηκαν αναφορές ότι εργαλεία τεχνητής νοημοσύνης - συμπεριλαμβανομένων πρακτόρων που χτίστηκαν στον Claude - χρησιμοποιήθηκαν σε κυβερνοεπιθέσεις σε τράπεζες της Νότιας Κορέας, σε μια καμπάνια που η BleepingComputer συνέδεσε με ένα σύστημα που ονομάζεται ARTEX AI και ότι το κορεατικό κατάστημα Yonhap ανέφερε ότι ενδέχεται να εμπλέκεται ένας κινεζόφωνος χάκερ. Το επεισόδιο της Νότιας Κορέας και η πρόσφατα αναφερθείσα εκστρατεία στη Λατινική Αμερική μοιράζονται ένα μοτίβο: μεσαίου μεγέθους χρηματοπιστωτικά ιδρύματα, εργαλεία με γνώμονα την τεχνητή νοημοσύνη και διασυνοριακές ομάδες έρευνας που συνδυάζουν τι συνέβη μετά το γεγονός.
Το πρόβλημα της άμυνας
Η έκθεση προσγειώνεται σε μια ευαίσθητη στιγμή για τα εργαστήρια AI των οποίων τα μοντέλα φέρεται να επαναπροσδιορίστηκαν. Ειδικότερα, η Anthropic έχει δημιουργήσει μεγάλο μέρος της επιχειρηματικής της προσφοράς στο να είναι ο πάροχος που εστιάζει στην ασφάλεια, δημοσιεύοντας αποκαλύψεις όταν εντοπίζει και απαγορεύει την κακή χρήση του Claude για επιθέσεις στον κυβερνοχώρο. Μια περίπτωση στην οποία τα μοντέλα Claude κάθονταν μέσα σε μια επιχείρηση ενεργής επίθεσης - παράλληλα με τα μοντέλα ανταγωνιστών - υπογραμμίζει πόσο λίγο έλεγχο έχει οποιοσδήποτε πάροχος για το τι συμβαίνει στις εξόδους του όταν ένας λογαριασμός ή ένα κλεμμένο κλειδί API βρίσκεται στα χέρια ενός εγκληματία.
Οξύνει επίσης τη συζήτηση σχετικά με τις δυνατότητες του κυβερνοχώρου σε επίπεδο μοντέλου. Τα μοντέλα Frontier τώρα γράφουν, δοκιμάζουν και διορθώνουν τον κώδικα εκμετάλλευσης αρκετά καλά ώστε τόσο οι επιθετικοί ερευνητές όσο και οι υπερασπιστές να τον χρησιμοποιούν καθημερινά. Οι πάροχοι έχουν ανταποκριθεί με κλιμακωτούς περιορισμούς σε αιτήματα που σχετίζονται με τον κυβερνοχώρο και συστήματα παρακολούθησης που επισημαίνουν μοτίβα κατάχρησης. Μια λειτουργία όπως αυτή του CyberCartel, που απλώνεται σε τρεις παρόχους, ελέγχει εάν αυτά τα στοιχεία ελέγχου έχουν σημασία όταν οι εισβολείς μπορούν απλώς να αλλάξουν προμηθευτές στη μέση της καμπάνιας.
Η έρευνα του Straiker, όπως αναφέρει η The Information, δεν διευκρίνισε ποιες τράπεζες επηρεάστηκαν, πώς απέκτησε αρχικά η ομάδα πρόσβαση στα μοντέλα ή πόσα χρήματα αφαιρέθηκαν. Αυτές οι ανοιχτές ερωτήσεις έχουν σημασία για να αξιολογηθεί εάν η καμπάνια αντιπροσωπεύει κλοπή βιομηχανικής κλίμακας ή μεγάλο αριθμό μικρότερων εισβολών και παραμένουν αναπάντητα στην αρχική αναφορά.
Τι ακολουθεί
Αναμένετε να αναπτυχθούν τρία νήματα. Πρώτον, οι χρηματοοικονομικές ρυθμιστικές αρχές στη Λατινική Αμερική θα αντιμετωπίσουν πίεση να αποκαλύψουν ποια ιδρύματα επηρεάστηκαν, μόλις οι εθνικές ομάδες CERT επιβεβαιώσουν τις εισβολές. Δεύτερον, τα εργαστήρια που αναφέρονται στην έκθεση - Anthropic, SpaceX και Moonshot AI - πιθανότατα θα αντιμετωπίσουν ερωτήματα σχετικά με το τι είδαν και πότε τα συστήματα παρακολούθησης κατάχρησης. Τρίτον, οι προμηθευτές ασφάλειας θα προωθήσουν την παρακολούθηση συμπεριφοράς πρακτόρων ως αντίμετρο, υποστηρίζοντας ότι η απάντηση σε αυτόνομες επιθέσεις πρέπει να είναι η αυτόνομη ανίχνευση.
Η εκστρατεία είναι μια υπενθύμιση ότι τα ίδια πλαίσια πρακτόρων που διατίθενται στο εμπόριο σε επιχειρήσεις για νόμιμη αυτοματοποίηση εκτελούνται ήδη με οργή ενάντια σε κρίσιμες υποδομές. Το πλεονέκτημα των υπερασπιστών - ορατότητα, τηλεμετρία και ικανότητα συντονισμού μεταξύ των ιδρυμάτων - αποδίδει μόνο εάν οι τράπεζες αντιμετωπίζουν την εισβολή που βασίζεται στην τεχνητή νοημοσύνη ως λειτουργική υπόθεση και όχι ως υποθετική. Προς το παρόν, η έκθεση CyberCartel είναι μια από τις πιο ξεκάθαρες τεκμηριωμένες περιπτώσεις πρακτόρων τεχνητής νοημοσύνης που εκτελούν μια εκστρατεία οικονομικής εισβολής από άκρο σε άκρο και η απάντηση του κλάδου τις επόμενες εβδομάδες θα δείξει εάν το μάθημα θα συνεχιστεί.
Μείνε μπροστά από την τεχνητή νοημοσύνη
Παρακολουθήστε τα περιστατικά ασφάλειας της τεχνητής νοημοσύνης και την ανταπόκριση του κλάδου με την ανεξάρτητη κάλυψη [τις τελευταίες εξελίξεις τεχνητής νοημοσύνης] (https://aibuzzwire.news) από το AI Buzz Wire.
Διαβάστε περισσότερα νέα AI →
