Um grupo de hackers chamado CyberCartel usou uma rede de agentes de IA construída em modelos da Anthropic, SpaceX e Moonshot AI da China para automatizar ataques a mais de 400 alvos financeiros latino-americanos, informou o The Information na quarta-feira, citando uma investigação da startup de segurança cibernética Straiker.
O relatório descreve uma campanha que foi além do hacking assistido por IA. De acordo com as descobertas de Straiker divulgadas pelo The Information, os agentes operavam com pouca intervenção humana: roubavam senhas e dados de clientes de forma autônoma e acessavam contas bancárias por conta própria.
Uma pilha de ataque multimodelo
O que distingue a operação, de acordo com o relatório, é a amplitude da pilha de modelos por trás dela. O grupo baseou-se em Claude da Anthropic e Grok da SpaceX - este último agora parte da SpaceX de Elon Musk após a aquisição da xAI pela empresa aeroespacial em fevereiro de 2026 - ao lado de Kimi, desenvolvido pela Moonshot AI da China.
Usar vários modelos rivais ao mesmo tempo proporciona redundância e especialização a uma operação: diferentes modelos têm diferentes comportamentos de recusa, diferentes pontos fortes na geração de código e diferentes estruturas de custos. Os pesquisadores de segurança alertam há muito tempo que a combinação de provedores pode ajudar as operações de ataque a continuarem em execução quando os sistemas de segurança de um laboratório cortam o acesso.
A escala é a outra figura principal. Mais de 400 alvos financeiros latino-americanos foram atingidos pela rede automatizada de agentes, segundo The Information. O relatório não identificou as instituições afetadas e os detalhes sobre as perdas financeiras totais não estavam imediatamente disponíveis.
De assistido por IA a automatizado por IA
As equipes de segurança passaram dois anos rastreando criminosos que usam chatbots para escrever iscas de phishing, depurar malware ou traduzir iscas para novos idiomas. A campanha CyberCartel, conforme descrita, marca um passo adiante: agentes que encadeiam essas etapas e as executam sem que um ser humano conduza cada ação.
Essa mudança muda a economia do crime cibernético. Uma intrusão operada por humanos aumenta de acordo com o número de funcionários; um orientado por agente é dimensionado com computação e acesso à API. O relato de Straiker sobre agentes roubando credenciais, exfiltrando dados de clientes e acessando contas de forma autônoma sugere que o grupo tratou os modelos comerciais de IA como infraestrutura operacional, e não como um ajudante ocasional.
O setor financeiro tem sido o campo de provas desta tendência durante todo o ano. No início de outubro, surgiram relatos de que ferramentas de IA – incluindo agentes construídos em Claude – foram usadas em ataques cibernéticos a bancos sul-coreanos, em uma campanha que o BleepingComputer vinculou a um sistema chamado ARTEX AI e que o canal coreano Yonhap relatou poder envolver um hacker de língua chinesa. O episódio sul-coreano e a campanha latino-americana recentemente divulgada partilham um padrão: instituições financeiras de média dimensão, ferramentas orientadas pela IA e equipas de investigação transfronteiriças que juntam as peças do que aconteceu após o facto.
O problema da defesa
O relatório chega num momento delicado para os laboratórios de IA cujos modelos foram supostamente reaproveitados. A Anthropic, em particular, baseou grande parte de seu discurso empresarial em ser o fornecedor focado na segurança, publicando divulgações quando detecta e proíbe o uso indevido de Claude para ataques cibernéticos. Um caso em que os modelos de Claude participaram de uma operação de ataque ativo – ao lado dos modelos dos concorrentes – ressalta quão pouco controle qualquer provedor tem sobre o que acontece com seus resultados quando uma conta, ou uma chave de API roubada, está nas mãos de um criminoso.
Também aguça o debate sobre as capacidades cibernéticas ao nível do modelo. Os modelos de fronteira agora escrevem, testam e depuram códigos de exploração bem o suficiente para que tanto os pesquisadores ofensivos quanto os defensores os utilizem diariamente. Os provedores responderam com restrições escalonadas às solicitações relacionadas ao ciberespaço e sistemas de monitoramento que sinalizam padrões de abuso. Uma operação como a da CyberCartel, espalhada por três fornecedores, testa se esses controles são importantes quando os invasores podem simplesmente trocar de fornecedor no meio da campanha.
A investigação de Straiker, conforme relatada pelo The Information, não detalhou quais bancos foram afetados, como o grupo obteve inicialmente acesso aos modelos ou quanto dinheiro foi levado. Estas questões em aberto são importantes para avaliar se a campanha representa um roubo à escala industrial ou um grande número de intrusões de menor dimensão, e permanecem sem resposta no relatório inicial.
O que vem a seguir
Espere que três threads se desenvolvam. Em primeiro lugar, os reguladores financeiros na América Latina enfrentarão pressão para divulgar quais as instituições que foram afectadas, assim que as equipas nacionais do CERT confirmarem as intrusões. Em segundo lugar, os laboratórios mencionados no relatório – Anthropic, SpaceX e Moonshot AI – provavelmente enfrentarão questões sobre o que os seus sistemas de monitorização de abusos viram e quando. Terceiro, os fornecedores de segurança promoverão a monitorização do comportamento dos agentes como contramedida, argumentando que a resposta aos ataques autónomos tem de ser a detecção autónoma.
A campanha é um lembrete de que as mesmas estruturas de agentes comercializadas para empresas para automação legítima já estão sendo utilizadas com raiva contra infraestruturas críticas. A vantagem dos defensores — visibilidade, telemetria e capacidade de coordenação entre instituições — só compensa se os bancos tratarem a intrusão impulsionada pela IA como uma suposição operacional e não como uma hipótese. Por enquanto, o relatório CyberCartel é um dos casos documentados mais claros de agentes de IA executando uma campanha de intrusão financeira de ponta a ponta, e a resposta da indústria nas próximas semanas mostrará se a lição será válida.
Fique à frente da IA
Acompanhe os incidentes de segurança de IA e a resposta do setor com a cobertura independente da AI Buzz Wire sobre os mais recentes desenvolvimentos de IA.
Leia mais notícias sobre IA →
