Klompok peretas sing diarani CyberCartel nggunakake jaringan agen AI sing dibangun ing model saka Anthropic, SpaceX lan Moonshot AI China kanggo ngotomatisasi serangan ing luwih saka 400 target finansial Amerika Latin, Informasi kasebut dilaporake dina Rebo, nyatakake penyelidikan dening startup cybersecurity Straiker.
Laporan kasebut nggambarake kampanye sing ngluwihi peretasan sing dibantu AI. Miturut panemuan Straiker sing diwenehake dening The Information, agen kasebut nindakake kanthi sithik input manungsa: dheweke kanthi otomatis nyolong sandhi lan data pelanggan lan ngakses akun bank dhewe.
Tumpukan Serangan Multi-Model
Sing mbedakake operasi kasebut, miturut laporan kasebut, yaiku jembaré tumpukan model ing mburi. Klompok kasebut narik kawigaten ing Anthropic's Claude lan SpaceX's Grok - sing terakhir saiki dadi bagean saka SpaceX Elon Musk sawise akuisisi xAI perusahaan aeroangkasa Februari 2026 - bebarengan karo Kimi, sing dikembangake dening Moonshot AI China.
Nggunakake sawetara model saingan bebarengan menehi operasi loro redundansi lan spesialisasine: model beda duwe prilaku nolak beda, kekuatan beda ing generasi kode lan struktur biaya beda. Peneliti keamanan wis suwe ngelingake manawa panyedhiya campuran bisa mbantu operasi serangan tetep mlaku nalika sistem safety lab ngilangi akses.
Skala minangka tokoh utama liyane. Luwih saka 400 target finansial Amerika Latin kena dening jaringan agen otomatis, miturut Informasi. Laporan kasebut ora ngenali institusi sing kena pengaruh, lan rincian babagan total kerugian finansial ora kasedhiya.
Saka AI-Assisted menyang AI-Automated
Tim keamanan wis ngenteni rong taun kanggo nglacak penjahat sing nggunakake chatbots kanggo nulis umpan phishing, debug malware utawa nerjemahake umpan menyang basa anyar. Kampanye CyberCartel, kaya sing diterangake, menehi tandha langkah luwih maju: agen sing nyambungake langkah-langkah kasebut lan nglakokake tanpa manungsa nyopir saben tumindak.
Pergeseran kasebut ngganti ekonomi cybercrime. Timbangan intrusi sing dioperasikake manungsa kanthi jumlah kepala; timbangan siji sing didorong agen kanthi komputasi lan akses API. Akun agen Straiker sing nyolong kredensial, exfiltrating data pelanggan lan ngakses akun kanthi otonom nyaranake grup kasebut nganggep model AI komersial minangka infrastruktur operasional tinimbang minangka pembantu sok-sok.
Sektor finansial wis dadi bukti kanggo tren iki kabeh taun. Sadurungé ing Oktober, laporan muncul yen alat AI - kalebu agen sing dibangun ing Claude - digunakake ing cyberattacks ing bank-bank Korea Selatan, ing kampanye sing disambungake BleepingComputer menyang sistem sing diarani ARTEX AI lan outlet Korea Yonhap sing dilaporake bisa uga ana peretas sing nganggo basa Cina. Episod Korea Kidul lan kampanye Amerika Latin sing mentas dilaporake nuduhake pola: institusi finansial ukuran pertengahan, alat sing didorong AI, lan tim investigasi lintas-wates sing nggabungake apa sing kedadeyan sawise kasunyatan kasebut.
Masalah Pertahanan
Laporan kasebut tiba ing wayahe sing angel kanggo laboratorium AI sing modele diduga digunakake maneh. Anthropic utamane wis nggawe akeh perusahaan minangka panyedhiya sing fokus marang safety, nerbitake pambocoran nalika ndeteksi lan nglarang panggunaan Claude kanggo serangan cyber. Kasus ing ngendi model Claude lungguh ing operasi serangan aktif - bebarengan karo model pesaing - nandheske carane sethithik kontrol panyedhiya babagan apa sing kedadeyan ing output yen ana akun, utawa kunci API sing dicolong, ana ing tangan kriminal.
Iki uga ngasah debat babagan kapabilitas cyber level model. Model Frontier saiki nulis, nguji lan debug ngeksploitasi kode kanthi becik supaya peneliti lan pembela sing nyerang digunakake saben dina. Panyedhiya wis nanggapi kanthi watesan bertingkat babagan panjaluk sing gegandhengan karo cyber lan sistem pemantauan sing menehi tandha pola penyalahgunaan. Operasi kaya CyberCartel, nyebar ing telung panyedhiya, nguji manawa kontrol kasebut penting nalika panyerang mung bisa ngalih vendor ing tengah kampanye.
Penyelidikan Straiker, kaya sing dilaporake dening The Information, ora rinci babagan bank-bank sing kena pengaruh, kepiye klompok kasebut entuk akses menyang model kasebut, utawa jumlah dhuwit sing dijupuk. Pitakonan sing mbukak penting kanggo netepake manawa kampanye kasebut nuduhake nyolong skala industri utawa akeh gangguan sing luwih cilik, lan tetep ora dijawab ing laporan awal.
Apa Sabanjure
Nyana telung utas kanggo berkembang. Kaping pisanan, regulator finansial ing Amerika Latin bakal ngadhepi tekanan kanggo mbukak institusi sing kena pengaruh, sawise tim CERT nasional ngonfirmasi gangguan kasebut. Kapindho, lab sing dijenengi ing laporan kasebut - Anthropic, SpaceX lan Moonshot AI - kemungkinan bakal ngadhepi pitakonan babagan apa sing dideleng lan kapan sistem pemantauan penyalahgunaan. Katelu, vendor keamanan bakal push ngawasi prilaku agen minangka countermeasure, argue yen respon kanggo serangan otonom kudu deteksi otonom.
Kampanye kasebut minangka pangeling yen kerangka agen sing padha dipasarake menyang perusahaan kanggo otomatisasi sing sah wis ditindakake kanthi nesu marang infrastruktur kritis. Kauntungan para pembela - visibilitas, telemetri, lan kemampuan kanggo koordinasi antarane institusi - mung mbayar yen bank-bank nganggep intrusi sing didorong AI minangka asumsi operasional tinimbang hipotetis. Saiki, laporan CyberCartel minangka salah sawijining kasus sing didokumentasikake paling jelas saka agen AI sing nglakokake kampanye intrusi finansial nganti pungkasan, lan respon industri sajrone sawetara minggu bakal nuduhake manawa pelajaran kasebut tetep.
Tetep Ahead of AI
Lacak insiden keamanan AI lan respon industri kanthi jangkoan independen AI Buzz Wire babagan perkembangan AI paling anyar.
Waca liyane warta AI →
