CyberCartel Menggunakan Claude, Grok dan Kimi untuk Mengautomasikan Serangan ke atas 400+ Bank Amerika Latin

Kumpulan penggodam bernama CyberCartel menggunakan rangkaian ejen AI yang dibina pada model daripada Anthropic, SpaceX dan Moonshot AI China untuk mengautomasikan serangan ke atas lebih 400 sasaran kewangan Amerika Latin, The Information melaporkan pada hari Rabu, memetik penyiasatan oleh syarikat permulaan keselamatan siber Straiker.

Laporan itu menerangkan kempen yang melangkaui penggodaman berbantukan AI. Menurut penemuan Straiker seperti yang disampaikan oleh The Information, ejen itu beroperasi dengan sedikit input manusia: mereka secara autonomi mencuri kata laluan dan data pelanggan dan mengakses akaun bank sendiri.

Timbunan Serangan Berbilang Model

Apa yang membezakan operasi, mengikut laporan, ialah keluasan susunan model di belakangnya. Kumpulan itu menggunakan Claude dan SpaceX's Grok Anthropic — bahagian terakhir SpaceX milik Elon Musk berikutan pengambilalihan xAI oleh syarikat aeroangkasa Februari 2026 — bersama Kimi, yang dibangunkan oleh Moonshot AI China.

Menggunakan beberapa model saingan sekaligus memberikan operasi kedua-dua lebihan dan pengkhususan: model yang berbeza mempunyai tingkah laku penolakan yang berbeza, kekuatan yang berbeza dalam penjanaan kod dan struktur kos yang berbeza. Penyelidik keselamatan telah lama memberi amaran bahawa penyedia pencampuran boleh membantu operasi serangan terus berjalan apabila sistem keselamatan satu makmal memutuskan akses.

Skala ialah angka tajuk yang lain. Lebih daripada 400 sasaran kewangan Amerika Latin telah dilanda oleh rangkaian ejen automatik, menurut The Information. Laporan itu tidak mengenal pasti institusi yang terjejas, dan butiran tentang jumlah kerugian kewangan tidak tersedia dengan serta-merta.

Daripada AI-Assisted kepada AI-Automated

Pasukan keselamatan telah menghabiskan masa dua tahun menjejaki penjenayah yang menggunakan chatbots untuk menulis gewang pancingan data, nyahpepijat perisian hasad atau menterjemah gewang ke dalam bahasa baharu. Kempen CyberCartel, seperti yang diterangkan, menandakan satu langkah lebih jauh: ejen yang merantai langkah tersebut bersama-sama dan melaksanakannya tanpa manusia yang memandu setiap tindakan.

Peralihan itu mengubah ekonomi jenayah siber. Skala pencerobohan yang dikendalikan manusia dengan bilangan kepala; skala yang didorong oleh ejen dengan pengiraan dan akses API. Akaun Straiker tentang ejen yang mencuri bukti kelayakan, mengeluarkan data pelanggan dan mengakses akaun secara autonomi mencadangkan kumpulan itu menganggap model AI komersial sebagai infrastruktur operasi dan bukannya sebagai pembantu sekali-sekala.

Sektor kewangan telah menjadi landasan untuk trend ini sepanjang tahun. Terdahulu pada bulan Oktober, laporan muncul bahawa alat AI - termasuk ejen yang dibina pada Claude - digunakan dalam serangan siber ke atas bank Korea Selatan, dalam kempen yang BleepingComputer dikaitkan dengan sistem yang dipanggil ARTEX AI dan outlet Korea Yonhap melaporkan mungkin melibatkan penggodam berbahasa Cina. Episod Korea Selatan dan kempen Amerika Latin yang baru dilaporkan berkongsi corak: institusi kewangan bersaiz sederhana, alatan dipacu AI, dan pasukan penyiasat rentas sempadan yang menyusun apa yang berlaku selepas fakta itu.

Masalah Pertahanan

Laporan itu tiba pada saat yang sukar untuk makmal AI yang modelnya didakwa digunakan semula. Anthropic khususnya telah membina banyak bidang perusahaannya untuk menjadi penyedia yang memfokuskan keselamatan, menerbitkan pendedahan apabila ia mengesan dan melarang penyalahgunaan Claude untuk serangan siber. Kes di mana model Claude berada di dalam operasi serangan aktif — bersama model pesaing — menggariskan betapa sedikitnya kawalan mana-mana pembekal terhadap perkara yang berlaku kepada outputnya apabila akaun, atau kunci API yang dicuri, berada di tangan penjenayah.

Ia juga mempertajam perdebatan mengenai keupayaan siber peringkat model. Model Frontier kini menulis, menguji dan nyahpepijat mengeksploitasi kod dengan cukup baik sehingga kedua-dua penyelidik dan pembela yang menyinggung menggunakannya setiap hari. Penyedia telah bertindak balas dengan sekatan berperingkat pada permintaan berkaitan siber dan sistem pemantauan yang membenderakan corak penyalahgunaan. Operasi seperti CyberCartel, tersebar di tiga pembekal, menguji sama ada kawalan tersebut penting apabila penyerang boleh menukar vendor pada pertengahan kempen sahaja.

Siasatan Straiker, seperti yang dilaporkan oleh The Information, tidak memperincikan bank mana yang terjejas, bagaimana kumpulan itu pada mulanya memperoleh akses kepada model itu, atau berapa banyak wang yang diambil. Soalan terbuka itu penting untuk menilai sama ada kempen itu mewakili kecurian berskala industri atau sejumlah besar pencerobohan yang lebih kecil, dan ia kekal tidak dijawab dalam pelaporan awal.

Apa Yang Akan Datang

Jangkakan tiga utas untuk berkembang. Pertama, pengawal selia kewangan di Amerika Latin akan menghadapi tekanan untuk mendedahkan institusi mana yang terjejas, sebaik pasukan CERT kebangsaan mengesahkan pencerobohan itu. Kedua, makmal yang dinamakan dalam laporan itu - Anthropic, SpaceX dan Moonshot AI - mungkin akan menghadapi persoalan tentang apa yang dilihat oleh sistem pemantauan penyalahgunaan mereka dan bila. Ketiga, vendor keselamatan akan menolak pemantauan tingkah laku ejen sebagai tindakan balas, dengan alasan bahawa tindak balas terhadap serangan autonomi mestilah pengesanan autonomi.

Kempen ini adalah peringatan bahawa rangka kerja ejen yang sama yang dipasarkan kepada perusahaan untuk automasi yang sah telah pun dijalankan dalam kemarahan terhadap infrastruktur kritikal. Kelebihan pembela - keterlihatan, telemetri dan keupayaan untuk menyelaras merentas institusi - hanya membuahkan hasil jika bank menganggap pencerobohan yang didorong oleh AI sebagai andaian operasi dan bukannya hipotesis. Buat masa ini, laporan CyberCartel berdiri sebagai salah satu kes terdokumentasi yang paling jelas bagi ejen AI yang melaksanakan kempen pencerobohan kewangan dari hujung ke hujung, dan tindak balas industri dalam beberapa minggu akan datang akan menunjukkan sama ada pengajaran itu kekal.

Kekal Mendahului AI

Jejaki insiden keselamatan AI dan tindak balas industri dengan liputan bebas AI Buzz Wire tentang perkembangan AI terkini.

Baca lebih banyak berita AI →