Un gruppo di hacker chiamato CyberCartel ha utilizzato una rete di agenti IA costruiti su modelli di Anthropic, SpaceX e Moonshot AI cinese per automatizzare gli attacchi contro più di 400 obiettivi finanziari dell'America Latina, ha riferito mercoledì The Information, citando un'indagine della startup di sicurezza informatica Straiker.

Il rapporto descrive una campagna che è andata oltre l’hacking assistito dall’intelligenza artificiale. Secondo le scoperte di Straiker riportate da The Information, gli agenti hanno operato con poco input umano: hanno rubato autonomamente password e dati dei clienti e hanno avuto accesso ai conti bancari per conto proprio.

Uno stack di attacco multimodello

Ciò che distingue l’operazione, secondo il report, è l’ampiezza dello stack di modelli dietro di essa. Il gruppo si è basato su Claude di Anthropic e Grok di SpaceX - quest'ultimo ora parte di SpaceX di Elon Musk in seguito all'acquisizione di xAI da parte della società aerospaziale nel febbraio 2026 - insieme a Kimi, sviluppato dalla cinese Moonshot AI.

L'uso simultaneo di diversi modelli rivali conferisce a un'operazione sia ridondanza che specializzazione: modelli diversi hanno comportamenti di rifiuto diversi, punti di forza diversi nella generazione del codice e strutture di costo diverse. I ricercatori di sicurezza avvertono da tempo che la combinazione di fornitori può aiutare le operazioni di attacco a continuare quando i sistemi di sicurezza di un laboratorio interrompono l’accesso.

La scala è l’altra figura principale. Secondo The Information, più di 400 obiettivi finanziari dell’America Latina sono stati colpiti dalla rete di agenti automatizzati. Il rapporto non ha identificato le istituzioni colpite e i dettagli sulle perdite finanziarie totali non sono stati immediatamente disponibili.

Dall'intelligenza artificiale all'automazione dell'intelligenza artificiale

I team di sicurezza hanno trascorso due anni a monitorare i criminali che utilizzano chatbot per creare esche di phishing, eseguire il debug di malware o tradurre esche in nuove lingue. La campagna CyberCartel, come descritta, segna un ulteriore passo avanti: agenti che concatenano insieme questi passaggi e li eseguono senza che un essere umano guidi ogni azione.

Questo cambiamento cambia l’economia del crimine informatico. Un’intrusione operata da esseri umani cresce con il numero degli effettivi; uno basato su agenti è scalabile con l'elaborazione e l'accesso API. Il resoconto di Straiker degli agenti che rubano credenziali, esfiltrano i dati dei clienti e accedono agli account in modo autonomo suggerisce che il gruppo trattasse i modelli di intelligenza artificiale commerciale come un'infrastruttura operativa piuttosto che come un aiutante occasionale.

Il settore finanziario è stato per tutto l'anno il banco di prova di questa tendenza. All’inizio di ottobre, sono emerse notizie secondo cui gli strumenti di intelligenza artificiale – inclusi gli agenti basati su Claude – sono stati utilizzati in attacchi informatici alle banche sudcoreane, in una campagna che BleepingComputer ha collegato a un sistema chiamato ARTEX AI e che l’outlet coreano Yonhap ha riferito potrebbe coinvolgere un hacker di lingua cinese. L’episodio sudcoreano e la recente campagna latinoamericana condividono uno schema: istituzioni finanziarie di medie dimensioni, strumenti basati sull’intelligenza artificiale e squadre investigative transfrontaliere che mettono insieme ciò che è accaduto dopo il fatto.

Il problema della difesa

Il rapporto arriva in un momento delicato per i laboratori di intelligenza artificiale i cui modelli sarebbero stati riproposti. Anthropic, in particolare, ha basato gran parte della sua proposta aziendale sull'essere un fornitore incentrato sulla sicurezza, pubblicando informazioni quando rileva e vieta l'uso improprio di Claude per attacchi informatici. Un caso in cui i modelli di Claude si sono trovati all'interno di un'operazione di attacco attiva, insieme ai modelli della concorrenza, sottolinea quanto poco controllo abbia un provider su ciò che accade ai suoi output una volta che un account, o una chiave API rubata, è nelle mani di un criminale.

Inoltre, acuisce il dibattito sulle capacità informatiche a livello di modello. I modelli di frontiera ora scrivono, testano ed eseguono il debug del codice di exploit abbastanza bene da poter essere utilizzati quotidianamente sia dai ricercatori offensivi che dai difensori. I fornitori hanno risposto con restrizioni a più livelli sulle richieste legate al cyber e sistemi di monitoraggio che segnalano i modelli di abuso. Un'operazione come quella di CyberCartel, distribuita su tre fornitori, verifica se tali controlli contano quando gli aggressori possono semplicemente cambiare fornitore nel corso della campagna.

L'indagine di Straiker, come riportato da The Information, non ha fornito dettagli su quali banche siano state colpite, come il gruppo abbia inizialmente ottenuto l'accesso ai modelli o quanti soldi siano stati prelevati. Queste domande aperte sono importanti per valutare se la campagna rappresenta un furto su scala industriale o un gran numero di intrusioni minori e rimangono senza risposta nella segnalazione iniziale.

Cosa verrà dopo

Aspettatevi che si sviluppino tre thread. In primo luogo, i regolatori finanziari in America Latina dovranno affrontare pressioni per rivelare quali istituzioni sono state colpite, una volta che i team CERT nazionali avranno confermato le intrusioni. In secondo luogo, i laboratori citati nel rapporto – Anthropic, SpaceX e Moonshot AI – probabilmente dovranno affrontare domande su cosa hanno visto i loro sistemi di monitoraggio degli abusi e quando. In terzo luogo, i fornitori di sicurezza spingeranno il monitoraggio del comportamento degli agenti come contromisura, sostenendo che la risposta agli attacchi autonomi deve essere il rilevamento autonomo.

La campagna ricorda che gli stessi framework di agenti commercializzati alle imprese per l’automazione legittima sono già utilizzati con rabbia contro le infrastrutture critiche. Il vantaggio dei difensori – visibilità, telemetria e capacità di coordinamento tra le istituzioni – ripaga solo se le banche trattano l’intrusione guidata dall’intelligenza artificiale come un presupposto operativo piuttosto che come un’ipotesi ipotetica. Per ora, il rapporto CyberCartel rappresenta uno dei casi documentati più chiari di agenti IA che hanno eseguito una campagna di intrusione finanziaria dall’inizio alla fine, e la risposta del settore nelle prossime settimane mostrerà se la lezione regge.

Stai al passo con l'intelligenza artificiale

Tieni traccia degli incidenti di sicurezza dell'IA e della risposta del settore con la copertura indipendente di AI Buzz Wire degli ultimi sviluppi dell'IA.

Leggi altre notizie sull'AI →