Grupa hakerów o nazwie CyberCartel wykorzystała sieć agentów AI zbudowaną na modelach Anthropic, SpaceX i chińskiej sztucznej inteligencji Moonshot do automatyzacji ataków na ponad 400 celów finansowych w Ameryce Łacińskiej – podało w środę The Information, powołując się na dochodzenie prowadzone przez startup Straiker zajmujący się cyberbezpieczeństwem.

Raport opisuje kampanię, która wykraczała poza hakowanie wspomagane sztuczną inteligencją. Według ustaleń Straikera przekazanych przez The Information agenci działali przy niewielkim udziale człowieka: samodzielnie kradli hasła i dane klientów oraz samodzielnie uzyskiwali dostęp do kont bankowych.

Stos ataków obejmujący wiele modeli

Według raportów tym, co wyróżnia tę operację, jest szerokość stosu modeli, który za nią stoi. Grupa wykorzystała rozwiązania Claude firmy Anthropic i Grok firmy SpaceX – ten ostatni element stanowi obecnie część SpaceX Elona Muska po przejęciu xAI przez firmę z branży lotniczej w lutym 2026 r. – wraz z Kimi, opracowanym przez chińską Moonshot AI.

Korzystanie z kilku konkurencyjnych modeli jednocześnie zapewnia operację zarówno redundancję, jak i specjalizację: różne modele charakteryzują się różnymi zachowaniami związanymi z odmową, różną siłą w generowaniu kodu i różnymi strukturami kosztów. Badacze bezpieczeństwa od dawna ostrzegają, że dostawcy usług miksujących mogą pomóc w kontynuowaniu operacji ataków, gdy systemy bezpieczeństwa jednego laboratorium odetną dostęp.

Skala to druga z nagłówków. Według The Information zautomatyzowana sieć agentów uderzyła w ponad 400 celów finansowych w Ameryce Łacińskiej. W raporcie nie wskazano instytucji, których to dotyczyło, a szczegółowe informacje na temat całkowitych strat finansowych nie były od razu dostępne.

Od wspomagania AI do automatyzacji AI

Zespoły ds. bezpieczeństwa spędziły dwa lata na tropieniu przestępców korzystających z chatbotów do tworzenia przynęt phishingowych, debugowania złośliwego oprogramowania lub tłumaczenia przynęt na nowe języki. Jak opisano, kampania CyberCartel stanowi krok dalej: agenci łączą ze sobą te kroki i wykonują je bez udziału człowieka kierującego każdym działaniem.

Ta zmiana zmienia ekonomikę cyberprzestępczości. Liczba włamań dokonywanych przez człowieka skaluje się w zależności od liczby osób; skalowanie oparte na agentach z dostępem do obliczeń i API. Relacja Straikera o agentach kradnących dane uwierzytelniające, wydobywających dane klientów i uzyskujących niezależny dostęp do kont sugeruje, że grupa traktowała komercyjne modele sztucznej inteligencji raczej jako infrastrukturę operacyjną niż okazjonalnego pomocnika.

Sektor finansowy przez cały rok był poligonem doświadczalnym tego trendu. Na początku października pojawiły się doniesienia, że ​​narzędzia sztucznej inteligencji – w tym agenci zbudowani na Claude – zostały wykorzystane w cyberatakach na banki w Korei Południowej, w kampanii, którą BleepingComputer powiązał z systemem o nazwie ARTEX AI, oraz że według koreańskiego punktu sprzedaży Yonhap mógł uczestniczyć chińskojęzyczny haker. Epizod w Korei Południowej i nowo opisana kampania w Ameryce Łacińskiej mają podobny schemat: średniej wielkości instytucje finansowe, narzędzia oparte na sztucznej inteligencji i transgraniczne zespoły dochodzeniowe łączące w całość to, co wydarzyło się po fakcie.

Problem obrony

Raport trafia w delikatny moment dla laboratoriów AI, których modele rzekomo zmieniono. W szczególności firma Anthropic w dużej mierze oparła swoją działalność na przedsiębiorstwie na dostawcy zorientowanym na bezpieczeństwo, publikując informacje w przypadku wykrycia i zakazu niewłaściwego wykorzystania Claude do cyberataków. Przypadek, w którym modele Claude brały udział w aktywnej operacji ataku – podobnie jak modele konkurencji – podkreśla, jak niewielką kontrolę ma dostawca nad tym, co dzieje się z jego wynikami, gdy konto lub skradziony klucz API znajdzie się w rękach przestępcy.

Zaostrza także debatę na temat możliwości cybernetycznych na poziomie modelu. Modele frontierowe piszą, testują i debugują kod exploitów na tyle dobrze, że zarówno badacze ofensywni, jak i obrońcy korzystają z nich codziennie. Dostawcy odpowiedzieli wielopoziomowymi ograniczeniami dotyczącymi żądań związanych z cyberprzestrzenią i systemami monitorowania, które sygnalizują wzorce nadużyć. Operacja taka jak CyberCartel, przeprowadzona wśród trzech dostawców, sprawdza, czy te kontrole mają znaczenie, gdy atakujący mogą po prostu zmienić dostawcę w trakcie kampanii.

Jak podaje The Information, dochodzenie Straikera nie ujawniło szczegółowo, które banki zostały dotknięte, w jaki sposób grupa początkowo uzyskała dostęp do modeli ani ile pieniędzy zostało skradzionych. Te otwarte pytania mają znaczenie dla oceny, czy kampania stanowi kradzież na skalę przemysłową, czy też dużą liczbę mniejszych włamań, i we wstępnym raporcie pozostają one bez odpowiedzi.

Co będzie dalej

Spodziewaj się rozwinięcia trzech wątków. Po pierwsze, organy nadzoru finansowego w Ameryce Łacińskiej staną pod presją ujawnienia, które instytucje zostały dotknięte, gdy krajowe zespoły CERT potwierdzą włamania. Po drugie, laboratoria wymienione w raporcie – Anthropic, SpaceX i Moonshot AI – prawdopodobnie staną przed pytaniami o to, co i kiedy zarejestrowały ich systemy monitorowania nadużyć. Po trzecie, dostawcy zabezpieczeń będą promować monitorowanie zachowań agentów jako środek zaradczy, argumentując, że odpowiedzią na ataki autonomiczne musi być autonomiczne wykrywanie.

Kampania przypomina, że ​​te same platformy agentów, które są sprzedawane przedsiębiorstwom w celu legalnej automatyzacji, już są uruchamiane w gniewie przeciwko infrastrukturze krytycznej. Przewaga obrońców — widoczność, telemetria i zdolność do koordynacji między instytucjami — opłaca się tylko wtedy, gdy banki traktują włamanie oparte na sztucznej inteligencji jako założenie operacyjne, a nie hipotetyczne. Na razie raport CyberCartel jest jednym z najlepiej udokumentowanych przypadków agentów sztucznej inteligencji przeprowadzających od początku do końca kampanię włamań finansowych, a reakcja branży w nadchodzących tygodniach pokaże, czy wnioski się sprawdzą.

Wyprzedź sztuczną inteligencję

Śledź incydenty związane z bezpieczeństwem sztucznej inteligencji i reakcje branży dzięki niezależnym relacjom AI Buzz Wire na temat [najnowszych osiągnięć w zakresie sztucznej inteligencji] (https://aibuzzwire.news).

Przeczytaj więcej aktualności o sztucznej inteligencji →