सायबरकार्टेल नावाच्या हॅकर गटाने 400 हून अधिक लॅटिन अमेरिकन आर्थिक लक्ष्यांवर स्वयंचलित हल्ले करण्यासाठी अँथ्रोपिक, स्पेसएक्स आणि चीनच्या मूनशॉट एआयच्या मॉडेल्सवर तयार केलेल्या एआय एजंट्सच्या नेटवर्कचा वापर केला, अशी माहिती बुधवारी सायबरसुरक्षा स्टार्टअप स्ट्रायकरच्या तपासणीचा हवाला देऊन माहिती दिली.
अहवालात एका मोहिमेचे वर्णन केले आहे जे AI-सहाय्यित हॅकिंगच्या पलीकडे गेले. द इन्फॉर्मेशन द्वारे प्रसारित केलेल्या स्ट्रायकरच्या निष्कर्षांनुसार, एजंट कमी मानवी इनपुटसह ऑपरेट करतात: त्यांनी स्वायत्तपणे पासवर्ड आणि ग्राहक डेटा चोरला आणि स्वतःहून बँक खात्यांमध्ये प्रवेश केला.
एक मल्टी-मॉडेल अटॅक स्टॅक
रिपोर्टिंगनुसार, ऑपरेशनला काय वेगळे करते, त्यामागील मॉडेल स्टॅकची रुंदी आहे. समूहाने अँथ्रोपिकच्या क्लॉड आणि SpaceX च्या Grok वर रेखांकित केले — जो चीनच्या मूनशॉट AI ने विकसित केलेल्या किमीच्या बरोबरीने - एरोस्पेस कंपनीच्या फेब्रुवारी 2026 मध्ये xAI च्या संपादनानंतर एलोन मस्कच्या SpaceX चा आताचा भाग आहे.
एकाच वेळी अनेक प्रतिस्पर्धी मॉडेल्सचा वापर केल्याने ऑपरेशनला रिडंडंसी आणि स्पेशलायझेशन दोन्ही मिळते: वेगवेगळ्या मॉडेल्समध्ये वेगवेगळी नकाराची वर्तणूक, कोड निर्मितीमध्ये भिन्न ताकद आणि भिन्न खर्च संरचना असतात. सुरक्षा संशोधकांनी दीर्घकाळ चेतावणी दिली आहे की मिक्सिंग प्रदाते आक्रमण ऑपरेशन्स चालू ठेवण्यास मदत करू शकतात जेव्हा एका प्रयोगशाळेच्या सुरक्षा प्रणालीने प्रवेश बंद केला.
स्केल ही दुसरी मथळा आकृती आहे. द इन्फॉर्मेशननुसार, 400 हून अधिक लॅटिन अमेरिकन आर्थिक लक्ष्यांना स्वयंचलित एजंट नेटवर्कचा फटका बसला. अहवालात बाधित संस्थांची ओळख पटलेली नाही आणि एकूण आर्थिक नुकसानीचे तपशील त्वरित उपलब्ध नव्हते.
एआय-असिस्टेड ते एआय-ऑटोमेटेड
फिशिंग लूर्स लिहिण्यासाठी, मालवेअर डीबग करण्यासाठी किंवा नवीन भाषांमध्ये लुर्सचे भाषांतर करण्यासाठी चॅटबॉट्सचा वापर करणाऱ्या गुन्हेगारांचा मागोवा घेण्यात सुरक्षा संघांनी दोन वर्षे घालवली आहेत. CyberCartel मोहीम, वर्णन केल्याप्रमाणे, आणखी एक पाऊल चिन्हांकित करते: एजंट जे त्या चरणांना एकत्र साखळी करतात आणि प्रत्येक कृती मानवाने चालविल्याशिवाय त्यांची अंमलबजावणी करतात.
त्या बदलामुळे सायबर क्राइमचे अर्थशास्त्र बदलते. मानवी-चालित घुसखोरी हेडकाउंटसह स्केल; एजंट-चालित एक गणना आणि API प्रवेशासह स्केल. क्रेडेन्शियल्स चोरणाऱ्या एजंट्सचे स्ट्रायकरचे खाते, ग्राहकांचा डेटा काढून टाकणे आणि खात्यांमध्ये स्वायत्तपणे प्रवेश करणे हे सुचवते की समूहाने व्यावसायिक AI मॉडेल्सना अधूनमधून मदतनीस न मानता ऑपरेशनल इन्फ्रास्ट्रक्चर म्हणून हाताळले.
आर्थिक क्षेत्र हे वर्षभर या ट्रेंडला सिद्ध करणारे मैदान आहे. ऑक्टोबरच्या सुरुवातीला, अहवाल समोर आला होता की क्लॉडवर तयार केलेल्या एजंट्ससह - AI टूल्सचा वापर दक्षिण कोरियाच्या बँकांवर सायबर हल्ल्यांमध्ये केला गेला होता, ज्या मोहिमेत BleepingComputer ARTEX AI नावाच्या प्रणालीशी जोडलेले होते आणि कोरियन आउटलेट Yonhap ने अहवाल दिला होता की चीनी भाषिक हॅकरचा समावेश असू शकतो. दक्षिण कोरियन भाग आणि नव्याने नोंदवलेली लॅटिन अमेरिकन मोहीम एक नमुना सामायिक करते: मध्यम आकाराच्या वित्तीय संस्था, एआय-चालित टूलिंग आणि क्रॉस-बॉर्डर तपास पथके वस्तुस्थिती नंतर काय घडले ते एकत्र जोडतात.
संरक्षण समस्या
अहवाल एका नाजूक क्षणी एआय लॅबसाठी आला आहे ज्यांचे मॉडेल कथितपणे पुन्हा वापरण्यात आले होते. विशेषत: एन्थ्रोपिकने सुरक्षितता-केंद्रित प्रदाता म्हणून आपली बरीचशी एंटरप्राइझ पिच तयार केली आहे, जेव्हा ते सायबर हल्ल्यांसाठी क्लॉडचा गैरवापर शोधून त्यावर बंदी घालते तेव्हा प्रकटीकरण प्रकाशित करते. एक केस ज्यामध्ये क्लॉड मॉडेल सक्रिय अटॅक ऑपरेशनमध्ये बसले होते — स्पर्धकांच्या मॉडेल्सच्या बरोबरीने — एखाद्या खात्यावर किंवा चोरीची API की गुन्हेगाराच्या हातात आल्यावर त्याच्या आउटपुटवर काय होते यावर कोणत्याही प्रदात्याचे किती कमी नियंत्रण असते हे अधोरेखित करते.
हे मॉडेल-स्तरीय सायबर क्षमतांवरील वादविवाद देखील तीव्र करते. फ्रंटियर मॉडेल्स आता शोषण कोड लिहितात, चाचणी करतात आणि डीबग करतात जेणेकरून आक्षेपार्ह संशोधक आणि बचावकर्ते दोघेही त्यांचा दररोज वापर करतात. प्रदात्यांनी सायबर-संबंधित विनंत्या आणि दुरुपयोग नमुन्यांची ध्वजांकित करणाऱ्या मॉनिटरिंग सिस्टमवर स्तरीय निर्बंधांसह प्रतिसाद दिला आहे. CyberCartel सारखे ऑपरेशन, तीन प्रदात्यांमध्ये पसरलेले, आक्रमणकर्ते जेव्हा मोहिमेच्या मध्यभागी विक्रेते सहजपणे बदलू शकतात तेव्हा ती नियंत्रणे महत्त्वाची आहेत का याची चाचणी करते.
द इन्फॉर्मेशनने नोंदवल्याप्रमाणे स्ट्रायकरच्या तपासणीत कोणत्या बँकांवर परिणाम झाला, समूहाने सुरुवातीला मॉडेल्समध्ये प्रवेश कसा मिळवला किंवा किती पैसे घेतले याचा तपशील दिलेला नाही. मोहीम औद्योगिक स्तरावरील चोरी किंवा मोठ्या संख्येने लहान घुसखोरी दर्शवते की नाही हे मूल्यांकन करण्यासाठी हे खुले प्रश्न महत्त्वाचे आहेत आणि सुरुवातीच्या अहवालात ते अनुत्तरित राहतात.
पुढे काय येईल
तीन धागे विकसित होण्याची अपेक्षा आहे. प्रथम, राष्ट्रीय CERT संघांनी घुसखोरीची पुष्टी केल्यावर, लॅटिन अमेरिकेतील आर्थिक नियामकांना कोणत्या संस्था प्रभावित झाल्या हे उघड करण्यासाठी दबाव आणेल. दुसरे, अहवालात नाव दिलेल्या लॅब - अँथ्रोपिक, स्पेसएक्स आणि मूनशॉट एआय - त्यांच्या गैरवापर-निरीक्षण प्रणालींनी काय पाहिले आणि केव्हा याविषयी प्रश्नांना तोंड द्यावे लागेल. तिसरे, स्वायत्त हल्ल्यांना प्रतिसाद हा स्वायत्त शोध असावा असा युक्तिवाद करून, सुरक्षा विक्रेते एजंट-वर्तणूक निरीक्षणास काउंटरमेजर म्हणून पुढे ढकलतील.
मोहीम एक स्मरण करून देणारी आहे की कायदेशीर ऑटोमेशनसाठी एंटरप्राइजेसना विकले जाणारे समान एजंट फ्रेमवर्क आधीच गंभीर पायाभूत सुविधांच्या विरोधात रागावले जात आहेत. बचावकर्त्यांचा फायदा — दृश्यमानता, टेलिमेट्री आणि संस्थांमध्ये समन्वय साधण्याची क्षमता — बँकांनी एआय-चालित घुसखोरीला काल्पनिक न मानता ऑपरेशनल गृहीत धरले तरच फायदा होतो. आत्तासाठी, सायबरकार्टेल अहवाल हा AI एजंट्सच्या आर्थिक घुसखोरी मोहिमेची शेवटपर्यंत अंमलबजावणी करणाऱ्या सर्वात स्पष्ट दस्तऐवजीकरण प्रकरणांपैकी एक आहे आणि येत्या आठवड्यात उद्योगाचा प्रतिसाद धडा टिकतो की नाही हे दर्शवेल.
एआयच्या पुढे राहा
AI Buzz Wire च्या नवीनतम AI घडामोडी च्या स्वतंत्र कव्हरेजसह AI सुरक्षा घटना आणि उद्योग प्रतिसादाचा मागोवा घ्या.
अधिक एआय बातम्या वाचा →
