The Information روز چهارشنبه با استناد به تحقیقات استارت آپ امنیت سایبری Straiker گزارش داد که یک گروه هکری به نام CyberCartel از شبکه ای از عوامل هوش مصنوعی ساخته شده بر روی مدل هایی از Anthropic، SpaceX و Moonshot AI چین برای خودکارسازی حملات به بیش از 400 هدف مالی آمریکای لاتین استفاده کرد.

این گزارش کمپینی را توصیف می کند که فراتر از هک با کمک هوش مصنوعی بود. بر اساس یافته‌های Straiker که توسط The Information منتشر شده است، این عوامل با کمک انسانی کمی کار می‌کردند: آنها به‌طور مستقل رمز عبور و داده‌های مشتریان را سرقت می‌کردند و به تنهایی به حساب‌های بانکی دسترسی پیدا می‌کردند.

پشته حمله چند مدلی

بر اساس گزارش، آنچه این عملیات را متمایز می کند، وسعت پشته مدل پشت آن است. این گروه از کلود Anthropic و Grok از SpaceX - که دومی اکنون بخشی از SpaceX ایلان ماسک است و پس از خرید xAI توسط شرکت هوافضا در فوریه 2026 - در کنار Kimi که توسط Moonshot AI چین ساخته شده است، استفاده کردند.

استفاده همزمان از چندین مدل رقیب به یک عملیات هم افزونگی و هم تخصص می‌دهد: مدل‌های مختلف رفتارهای امتناع متفاوت، نقاط قوت متفاوت در تولید کد و ساختارهای هزینه متفاوت دارند. محققان امنیتی مدت‌ها هشدار داده‌اند که ارائه‌دهندگان اختلاط می‌توانند به ادامه عملیات حمله در زمانی که سیستم‌های ایمنی یک آزمایشگاه دسترسی را قطع می‌کنند، کمک کنند.

مقیاس، شکل دیگر تیتر است. بر اساس گزارش The Information، بیش از 400 هدف مالی آمریکای لاتین توسط شبکه عامل خودکار مورد اصابت قرار گرفت. این گزارش مؤسسات آسیب دیده را شناسایی نکرد و جزئیاتی در مورد کل خسارات مالی بلافاصله در دسترس نبود.

از AI-Assisted تا AI-Automated

تیم‌های امنیتی دو سال را صرف ردیابی مجرمانی کرده‌اند که از چت‌بات‌ها برای نوشتن فریب‌های فیشینگ، اشکال‌زدایی بدافزارها یا ترجمه فریب‌ها به زبان‌های جدید استفاده می‌کنند. کمپین CyberCartel، همانطور که توضیح داده شد، یک گام فراتر را نشان می‌دهد: عواملی که این مراحل را به هم متصل می‌کنند و بدون اینکه یک انسان هر اقدامی را هدایت کند، آنها را اجرا می‌کنند.

این تغییر، اقتصاد جرایم سایبری را تغییر می دهد. مقیاس نفوذ انسان با تعداد کار. یک عامل محور با دسترسی محاسباتی و API مقیاس می شود. گزارش استرایکر از عواملی که اعتبارنامه‌ها را سرقت می‌کنند، اطلاعات مشتریان را استخراج می‌کنند و به طور مستقل به حساب‌ها دسترسی پیدا می‌کنند، نشان می‌دهد که این گروه با مدل‌های هوش مصنوعی تجاری به‌عنوان زیرساخت عملیاتی برخورد می‌کند تا به عنوان یک کمک گاه‌به‌گاه.

بخش مالی در تمام سال زمینه اثبات این روند بوده است. اوایل ماه اکتبر، گزارش‌هایی منتشر شد مبنی بر اینکه ابزارهای هوش مصنوعی - از جمله عوامل ساخته شده بر روی کلود - در حملات سایبری به بانک‌های کره جنوبی، در کمپینی که BleepingComputer به سیستمی به نام ARTEX AI مرتبط کرده بود و که رسانه کره‌ای Yonhap گزارش داد ممکن است شامل یک هکر چینی زبان باشد، منتشر شد. اپیزود کره جنوبی و کمپین آمریکای لاتین که به تازگی گزارش شده، الگوی مشترکی دارند: مؤسسات مالی متوسط، ابزارهای مبتنی بر هوش مصنوعی، و تیم‌های تحقیقاتی فرامرزی که اتفاقاتی را که پس از این واقعیت رخ داده است، با هم ترکیب می‌کنند.

مشکل دفاع

این گزارش در لحظه حساسی برای آزمایشگاه‌های هوش مصنوعی که مدل‌های آن‌ها ظاهراً تغییر کاربری داده شده است. آنتروپیک به‌ویژه بخش عمده‌ای از فعالیت‌های سازمانی خود را بر این مبنا قرار داده است که ارائه‌دهنده‌ای متمرکز بر ایمنی باشد و هنگام شناسایی و ممنوعیت سوء استفاده از کلود برای حملات سایبری، افشاگری‌هایی را منتشر می‌کند. موردی که در آن مدل‌های Claude در یک عملیات حمله فعال - در کنار مدل‌های رقبا - قرار داشتند، نشان می‌دهد که هر ارائه‌دهنده‌ای چقدر کنترل کمی بر روی اتفاقاتی که برای خروجی‌هایش می‌افتد، زمانی که یک حساب کاربری یا یک کلید API به سرقت رفته در دست یک جنایتکار باشد، دارد.

همچنین بحث در مورد قابلیت های سایبری در سطح مدل را تشدید می کند. مدل‌های مرزی اکنون کدهای اکسپلویت را به‌خوبی می‌نویسند، آزمایش می‌کنند و اشکال‌زدایی می‌کنند که هم محققان و هم مدافعان مهاجم روزانه از آن‌ها استفاده می‌کنند. ارائه‌دهندگان با محدودیت‌های سطحی در مورد درخواست‌های مرتبط با سایبری و سیستم‌های نظارتی که الگوهای سوء استفاده را پرچم‌گذاری می‌کنند، پاسخ داده‌اند. عملیاتی مانند CyberCartel که در سه ارائه‌دهنده پخش شده است، آزمایش می‌کند که آیا این کنترل‌ها زمانی که مهاجمان می‌توانند به سادگی فروشنده‌ها را در اواسط کمپین تغییر دهند، اهمیت دارند یا خیر.

تحقیقات Straiker، همانطور که توسط The Information گزارش شده است، جزئیاتی در مورد بانک‌هایی که تحت تأثیر قرار گرفته‌اند، نحوه دسترسی این گروه به مدل‌ها یا مقدار پولی که گرفته شده است، ارائه نکرده است. این سؤالات باز برای ارزیابی اینکه آیا این کمپین نشان دهنده سرقت در مقیاس صنعتی یا تعداد زیادی از نفوذهای کوچکتر است اهمیت دارد و در گزارش اولیه بی پاسخ می ماند.

بعد چه می آید

انتظار توسعه سه رشته را داشته باشید. اولاً، پس از تأیید نفوذ تیم‌های ملی CERT، تنظیم‌کننده‌های مالی در آمریکای لاتین برای افشای نهادهایی که تحت تأثیر قرار گرفته‌اند، تحت فشار قرار خواهند گرفت. دوم، آزمایشگاه‌های نام‌برده در این گزارش - Anthropic، SpaceX و Moonshot AI - احتمالاً با سؤالاتی در مورد اینکه سیستم‌های نظارت بر سوء استفاده آنها چه چیزی و چه زمانی دیده‌اند، مواجه خواهند شد. سوم، فروشندگان امنیتی نظارت بر رفتار عامل را به عنوان اقدام متقابل تحت فشار قرار می دهند و استدلال می کنند که پاسخ به حملات خودمختار باید شناسایی مستقل باشد.

این کمپین یادآوری می‌کند که همان چارچوب‌های عاملی که برای اتوماسیون قانونی به شرکت‌ها عرضه می‌شوند، در حال حاضر با خشم علیه زیرساخت‌های حیاتی اجرا می‌شوند. مزیت مدافعان - دید، تله متری، و توانایی هماهنگی بین مؤسسات - تنها زمانی نتیجه می دهد که بانک ها نفوذ مبتنی بر هوش مصنوعی را به عنوان یک فرض عملیاتی و نه فرضی تلقی کنند. در حال حاضر، گزارش CyberCartel به‌عنوان یکی از واضح‌ترین موارد مستند از ماموران هوش مصنوعی است که یک کمپین نفوذ مالی را از سر تا پا اجرا می‌کنند، و واکنش صنعت در هفته‌های آینده نشان خواهد داد که آیا این درس درست است یا خیر.

از هوش مصنوعی جلوتر بمانید

با پوشش مستقل AI Buzz Wire از [آخرین تحولات هوش مصنوعی] (https://aibuzzwire.news) حوادث امنیتی هوش مصنوعی و واکنش صنعت را ردیابی کنید.

اخبار هوش مصنوعی را بیشتر بخوانید →