Een hackergroep genaamd CyberCartel gebruikte een netwerk van AI-agenten gebouwd op modellen van Anthropic, SpaceX en China's Moonshot AI om aanvallen op meer dan 400 Latijns-Amerikaanse financiële doelen te automatiseren, meldde The Information woensdag, daarbij verwijzend naar een onderzoek door cybersecurity-startup Straiker.

Het rapport beschrijft een campagne die verder ging dan AI-ondersteund hacken. Volgens de bevindingen van Straiker, zoals gerapporteerd door The Information, opereerden de agenten met weinig menselijke input: ze stalen autonoom wachtwoorden en klantgegevens en hadden op eigen kracht toegang tot bankrekeningen.

Een aanvalsstapel met meerdere modellen

Wat de operatie volgens de rapportage onderscheidt, is de breedte van de modellenstapel erachter. De groep maakte gebruik van Anthropic's Claude en SpaceX's Grok - de laatste nu onderdeel van Elon Musk's SpaceX na de overname van xAI door het lucht- en ruimtevaartbedrijf in februari 2026 - naast Kimi, ontwikkeld door het Chinese Moonshot AI.

Het gebruik van meerdere concurrerende modellen tegelijk geeft een operatie zowel redundantie als specialisatie: verschillende modellen hebben verschillend weigeringsgedrag, verschillende sterke punten bij het genereren van code en verschillende kostenstructuren. Beveiligingsonderzoekers waarschuwen al lang dat het mixen van providers ervoor kan zorgen dat aanvalsoperaties doorgaan wanneer de veiligheidssystemen van een laboratorium de toegang blokkeren.

De schaal is het andere hoofdcijfer. Volgens The Information werden ruim 400 Latijns-Amerikaanse financiële doelwitten getroffen door het geautomatiseerde agentennetwerk. Het rapport identificeerde de getroffen instellingen niet en details over de totale financiële verliezen waren niet onmiddellijk beschikbaar.

Van AI-ondersteund naar AI-geautomatiseerd

Beveiligingsteams hebben twee jaar lang criminelen gevolgd die chatbots gebruiken om phishing-lokmiddelen te schrijven, malware te debuggen of lokmiddelen in nieuwe talen te vertalen. De CyberCartel-campagne, zoals beschreven, markeert een stap verder: agenten die deze stappen aan elkaar koppelen en uitvoeren zonder dat een mens elke actie aanstuurt.

Die verschuiving verandert de economie van cybercriminaliteit. Een door mensen bediende inbraak schaalt met het personeelsbestand; een agentgestuurd exemplaar schaalt met reken- en API-toegang. Straiker's verhaal over agenten die inloggegevens stelen, klantgegevens exfiltreren en autonoom toegang krijgen tot accounts suggereert dat de groep commerciële AI-modellen behandelde als operationele infrastructuur in plaats van als een incidentele helper.

De financiële sector is het hele jaar het proefterrein voor deze trend geweest. Eerder in oktober doken er berichten op dat AI-tools – waaronder agenten die op Claude waren gebouwd – werden gebruikt bij cyberaanvallen op Zuid-Koreaanse banken, in een campagne die BleepingComputer koppelde aan een systeem genaamd ARTEX AI en waarvan het Koreaanse medium Yonhap meldde dat er mogelijk een Chineessprekende hacker bij betrokken was. De Zuid-Koreaanse episode en de onlangs gerapporteerde Latijns-Amerikaanse campagne delen een patroon: middelgrote financiële instellingen, AI-gestuurde tooling en grensoverschrijdende onderzoeksteams die in kaart brengen wat er daarna is gebeurd.

Het defensieprobleem

Het rapport komt op een delicaat moment voor de AI-laboratoria waarvan de modellen naar verluidt een nieuwe bestemming hebben gekregen. Met name Anthropic heeft een groot deel van zijn ondernemingsbelang opgebouwd als een op veiligheid gerichte aanbieder, waarbij bekendmakingen worden gepubliceerd wanneer het misbruik van Claude voor cyberaanvallen detecteert en verbiedt. Een geval waarin Claude-modellen deel uitmaakten van een actieve aanvalsoperatie – naast de modellen van concurrenten – onderstreept hoe weinig controle een provider heeft over wat er met zijn output gebeurt zodra een account of een gestolen API-sleutel in handen van een crimineel komt.

Het verscherpt ook het debat over cybercapaciteiten op modelniveau. Frontier-modellen schrijven, testen en debuggen exploitcode nu goed genoeg zodat zowel aanvallende onderzoekers als verdedigers deze dagelijks kunnen gebruiken. Providers hebben gereageerd met gelaagde beperkingen op cybergerelateerde verzoeken en monitoringsystemen die misbruikpatronen signaleren. Een operatie als die van CyberCartel, verspreid over drie providers, test of deze controles ertoe doen wanneer aanvallers halverwege de campagne eenvoudigweg van leverancier kunnen wisselen.

Het onderzoek van Straiker, zoals gerapporteerd door The Information, gaf niet aan welke banken getroffen waren, hoe de groep aanvankelijk toegang kreeg tot de modellen, of hoeveel geld er werd weggenomen. Deze open vragen zijn van belang bij de beoordeling of de campagne diefstal op industriële schaal of een groot aantal kleinere inbraken vertegenwoordigt, en blijven onbeantwoord in de eerste rapportage.

Wat komt erna

Verwacht dat er drie threads zullen ontstaan. Ten eerste zullen de financiële toezichthouders in Latijns-Amerika onder druk komen te staan ​​om bekend te maken welke instellingen getroffen zijn, zodra de nationale CERT-teams de inbreuken bevestigen. Ten tweede zullen de in het rapport genoemde laboratoria – Anthropic, SpaceX en Moonshot AI – waarschijnlijk met vragen worden geconfronteerd over wat hun systemen voor misbruikmonitoring hebben gezien en wanneer. Ten derde zullen beveiligingsleveranciers het monitoren van het gedrag van agenten als tegenmaatregel aanvoeren, met het argument dat de reactie op autonome aanvallen autonome detectie moet zijn.

De campagne herinnert ons eraan dat dezelfde agentframeworks die aan bedrijven worden verkocht voor legitieme automatisering al worden gebruikt in woede tegen kritieke infrastructuur. Het voordeel van de verdedigers – zichtbaarheid, telemetrie en het vermogen om tussen instellingen te coördineren – loont alleen als banken AI-gestuurde inbraak als een operationele aanname beschouwen in plaats van als een hypothetisch idee. Voorlopig geldt het CyberCartel-rapport als een van de duidelijkst gedocumenteerde gevallen waarin AI-agenten van begin tot eind een financiële inbraakcampagne uitvoeren, en de reactie van de industrie in de komende weken zal uitwijzen of deze les blijft hangen.

Blijf AI een stap voor

Volg AI-beveiligingsincidenten en de reacties van de industrie met de onafhankelijke berichtgeving van AI Buzz Wire over [de nieuwste AI-ontwikkelingen] (https://aibuzzwire.new).

Lees meer AI-nieuws →