קבוצת האקרים בשם CyberCartel השתמשה ברשת של סוכני בינה מלאכותית הבנויה על דגמים של אנטרופיק, SpaceX ו-Moonshot AI הסינית כדי להפוך התקפות על יותר מ-400 מטרות פיננסיות באמריקה הלטינית, כך דיווח The Information ביום רביעי, תוך ציטוט חקירה של סטארטאפ אבטחת הסייבר Straiker.

הדו"ח מתאר קמפיין שחרג מפריצה בעזרת AI. על פי הממצאים של סטרייקר כפי שהועברו על ידי The Information, הסוכנים פעלו עם מעט קלט אנושי: הם גנבו באופן אוטונומי סיסמאות ונתוני לקוחות וניגשו לחשבונות בנק בעצמם.

ערימת התקפה מרובת דגמים

מה שמייחד את הפעולה, לפי הדיווח, הוא רוחב מחסנית המודל שמאחוריה. הקבוצה נעזרה בקלוד של Anthropic ו-Grok של SpaceX - האחרון כעת חלק מה-SpaceX של אילון מאסק לאחר רכישת xAI של חברת התעופה והחלל בפברואר 2026 - לצד Kimi, שפותחה על ידי Moonshot AI הסינית.

שימוש במספר מודלים מתחרים בו-זמנית נותן לפעולה גם יתירות וגם התמחות: למודלים שונים יש התנהגויות סירוב שונות, חוזקות שונות ביצירת קוד ומבני עלויות שונים. חוקרי אבטחה מזהירים זה מכבר שספקי ערבוב יכולים לעזור לפעולות ההתקפה להמשיך לפעול כאשר מערכות הבטיחות של מעבדה אחת מנתקות את הגישה.

הסולם הוא נתון הכותרת השני. יותר מ-400 יעדים פיננסיים באמריקה הלטינית נפגעו על ידי רשת הסוכנים האוטומטיים, על פי The Information. הדו"ח לא זיהה את המוסדות שנפגעו, ופרטים על סך ההפסדים הכספיים לא היו זמינים באופן מיידי.

מ-AI-Assisted ל-AI-Automated

צוותי אבטחה בילו שנתיים במעקב אחר פושעים המשתמשים בצ'אטבוטים כדי לכתוב פתיונות דיוג, לנפות באגים בתוכנה זדונית או לתרגם פתיונות לשפות חדשות. מסע הפרסום של CyberCartel, כפי שתואר, מסמן צעד קדימה: סוכנים שמשרשרים את הצעדים הללו יחד ומבצעים אותם ללא אדם שמניע כל פעולה.

השינוי הזה משנה את הכלכלה של פשעי סייבר. מאזני חדירה המופעלים על ידי אדם עם ספירת ראש; סוללה מונעת על ידי סוכן עם גישת מחשוב ו-API. החשבון של סטרייקר על סוכנים שגונבים אישורים, מסתננים נתוני לקוחות וגישה לחשבונות באופן אוטונומי מרמז שהקבוצה התייחסה למודלים מסחריים של בינה מלאכותית כתשתית תפעולית ולא כעוזר מדי פעם.

המגזר הפיננסי היה קרקע ההוכחה למגמה זו כל השנה. מוקדם יותר באוקטובר, צצו דיווחים שכלי בינה מלאכותית - כולל סוכנים שנבנו על קלוד - שימשו בהתקפות סייבר על בנקים דרום קוריאנים, בקמפיין ש-BleepingComputer קישרה למערכת בשם ARTEX AI וכי הרשת הקוריאנית Yonhap דיווחה כי עשוי להיות מעורב בהאקר דובר סינית. הפרק הדרום קוריאני והקמפיין החדש שדווח באמריקה הלטינית חולקים דפוס: מוסדות פיננסיים בינוניים, כלי עבודה מונעי בינה מלאכותית וצוותי חקירה חוצי גבולות מחברים יחד את מה שקרה לאחר מעשה.

בעיית ההגנה

הדו"ח נוחת ברגע עדין עבור מעבדות הבינה המלאכותית שלטענת הדגמים שלהן נעשה שימוש מחדש. בפרט אנתרופיק בנתה חלק גדול מהפיצ'ר הארגוני שלה על היותה הספקית הממוקדת בבטיחות, ומפרסמת גילויים כאשר היא מזהה ואוסרת שימוש לרעה בקלוד לצורך התקפות סייבר. מקרה שבו דגמי קלוד ישבו בפעולת תקיפה אקטיבית - לצד מודלים של מתחרים - מדגיש עד כמה מעט שליטה יש לכל ספק במה שקורה לתפוקות שלו ברגע שחשבון, או מפתח API גנוב, נמצא בידיו של פושע.

זה גם מחדד את הוויכוח על יכולות סייבר ברמת המודל. מודלים של Frontier כותבים, בודקים ומגלים באגים בקוד ניצול מספיק טוב כדי שגם חוקרים פוגעניים וגם מגינים ישתמשו בהם מדי יום. ספקים הגיבו בהגבלות מדורגות על בקשות הקשורות לסייבר ומערכות ניטור המסמנות דפוסי ניצול לרעה. פעולה כמו זו של CyberCartel, המתפרסת על פני שלושה ספקים, בודקת אם הפקדים הללו חשובים כאשר התוקפים יכולים פשוט להחליף ספק באמצע הקמפיין.

החקירה של סטרייקר, כפי שדווח ב-The Information, לא פירטה אילו בנקים הושפעו, כיצד הקבוצה השיגה בתחילה גישה לדגמים, או כמה כסף נלקח. השאלות הפתוחות הללו חשובות להערכה האם הקמפיין מייצג גניבה בקנה מידה תעשייתי או מספר רב של פריצות קטנות יותר, והן נותרות ללא מענה בדיווח הראשוני.

מה שיבוא אחר כך

צפו שיתפתחו שלושה חוטים. ראשית, הרגולטורים הפיננסיים באמריקה הלטינית יתמודדו עם לחץ לחשוף אילו מוסדות הושפעו, ברגע שצוותי CERT לאומיים יאשרו את החדירה. שנית, המעבדות הנקובות בדו"ח - Anthropic, SpaceX ו-Moonshot AI - כנראה יתמודדו עם שאלות לגבי מה ראו מערכות ניטור ההתעללות שלהן ומתי. שלישית, ספקי אבטחה ידחפו ניטור התנהגות סוכן כאמצעי נגד, בטענה שהתגובה להתקפות אוטונומיות חייבת להיות זיהוי אוטונומי.

הקמפיין הוא תזכורת לכך שאותן מסגרות סוכנים המשווקות לארגונים לאוטומציה לגיטימית כבר מנוהלות בכעס נגד תשתית קריטית. היתרון של המגינים - נראות, טלמטריה ויכולת תיאום בין מוסדות - משתלם רק אם הבנקים מתייחסים לחדירה מונעת בינה מלאכותית כהנחה תפעולית ולא כהיפותטית. לעת עתה, דו"ח CyberCartel עומד כאחד המקרים המתועדים הברורים ביותר של סוכני בינה מלאכותית המבצעים מסע פרסום של חדירה פיננסית מקצה לקצה, ותגובת התעשייה במהלך השבועות הקרובים תראה אם ​​הלקח נדבק.

הישאר לפני AI

עקוב אחר אירועי אבטחת בינה מלאכותית ותגובת התעשייה באמצעות הסיקור העצמאי של AI Buzz Wire של [הפיתוחים האחרונים של AI] (https://aibuzzwire.news).

קרא עוד חדשות AI →