Un grup de hackeri numit CyberCartel a folosit o rețea de agenți AI construită pe modele de la Anthropic, SpaceX și Moonshot AI din China pentru a automatiza atacurile asupra a peste 400 de ținte financiare din America Latină, a raportat miercuri The Information, citând o investigație a startup-ului de securitate cibernetică Straiker.

Raportul descrie o campanie care a mers dincolo de hackingul asistat de AI. Conform constatărilor lui Straiker, transmise de The Information, agenții au funcționat cu puține intervenții umane: au furat în mod autonom parolele și datele clienților și au accesat singuri conturile bancare.

O stivă de atacuri cu mai multe modele

Ceea ce distinge operația, conform raportării, este lățimea stivei de modele din spatele acesteia. Grupul s-a bazat pe Claude de la Anthropic și Grok de la SpaceX – acesta din urmă face parte acum din SpaceX de la Elon Musk după achiziția xAI de către compania aerospațială în februarie 2026 – alături de Kimi, dezvoltat de Moonshot AI din China.

Utilizarea mai multor modele rivale simultan dă o operație atât redundanță, cât și specializare: modele diferite au comportamente de refuz diferite, puncte forte diferite în generarea de cod și structuri de costuri diferite. Cercetătorii de securitate au avertizat de mult că furnizorii de amestecare pot ajuta operațiunile de atac să continue să ruleze atunci când sistemele de siguranță ale unui laborator întrerup accesul.

Scara este cealaltă cifră principală. Peste 400 de obiective financiare din America Latină au fost atinse de rețeaua de agenți automatizați, potrivit The Information. Raportul nu a identificat instituțiile afectate, iar detaliile despre pierderile financiare totale nu au fost disponibile imediat.

De la AI-asistat la AI-automatizat

Echipele de securitate au petrecut doi ani urmărind criminalii care folosesc chatbot-uri pentru a scrie momeli pentru phishing, depana programe malware sau traduce momeli în limbi noi. Campania CyberCartel, așa cum este descrisă, marchează un pas mai departe: agenți care leagă acești pași împreună și îi execută fără ca un om să conducă fiecare acțiune.

Această schimbare schimbă economia criminalității cibernetice. O intruziune acţionată de om se calculează cu numărul de angajaţi; unul condus de agent se scalează cu acces la calcul și la API. Relatarea lui Straiker despre agenții care fură acreditări, exfiltrează datele clienților și accesează conturi în mod autonom sugerează că grupul a tratat modelele comerciale de inteligență artificială ca infrastructură operațională, mai degrabă decât ca un ajutor ocazional.

Sectorul financiar a fost terenul de probă pentru această tendință tot anul. La începutul lunii octombrie, au apărut rapoarte că instrumentele AI – inclusiv agenții construiti pe Claude – au fost folosite în atacuri cibernetice asupra băncilor sud-coreene, într-o campanie pe care BleepingComputer a conectat-o ​​la un sistem numit ARTEX AI și despre care postul coreean Yonhap a raportat că ar putea implica un hacker vorbitor de limbă chineză. Episodul sud-coreean și noua campanie din America Latină raportată împărtășesc un model: instituții financiare de dimensiuni medii, instrumente bazate pe inteligență artificială și echipe de investigații transfrontaliere care reunesc ceea ce s-a întâmplat după fapt.

Problema apărării

Raportul ajunge într-un moment delicat pentru laboratoarele de inteligență artificială ale căror modele ar fi fost reutilizate. Anthropic în special și-a construit o mare parte din prezentarea companiei pe a fi furnizorul axat pe siguranță, publicând dezvăluiri atunci când detectează și interzice utilizarea abuzivă a lui Claude pentru atacuri cibernetice. Un caz în care modelele Claude au stat într-o operațiune de atac activă – alături de modelele concurenților – subliniază cât de puțin control are orice furnizor asupra a ceea ce se întâmplă cu rezultatele sale odată ce un cont sau o cheie API furată este în mâinile unui criminal.

De asemenea, accentuează dezbaterea asupra capacităților cibernetice la nivel de model. Modelele de frontieră acum scriu, testează și depanează codul de exploatare suficient de bine încât atât cercetătorii ofensivi, cât și apărătorii să le folosească zilnic. Furnizorii au răspuns cu restricții pe niveluri privind solicitările legate de cibernetică și sistemele de monitorizare care semnalează tiparele de abuz. O operațiune precum CyberCartel, răspândită pe trei furnizori, testează dacă aceste controale contează atunci când atacatorii pot pur și simplu schimba furnizorii la mijlocul campaniei.

Investigația lui Straiker, așa cum a raportat The Information, nu a detaliat care bănci au fost afectate, cum grupul a obținut inițial acces la modele sau câți bani au fost luați. Aceste întrebări deschise contează pentru a evalua dacă campania reprezintă furt la scară industrială sau un număr mare de intruziuni mai mici și rămân fără răspuns în raportarea inițială.

Ce urmează

Așteptați-vă să se dezvolte trei fire. În primul rând, autoritățile de reglementare financiară din America Latină se vor confrunta cu presiuni pentru a dezvălui care instituții au fost afectate, odată ce echipele naționale CERT vor confirma intruziunile. În al doilea rând, laboratoarele numite în raport - Anthropic, SpaceX și Moonshot AI - se vor confrunta probabil cu întrebări despre ce au văzut sistemele lor de monitorizare a abuzurilor și când. În al treilea rând, furnizorii de securitate vor împinge monitorizarea comportamentului agentului ca contramăsură, argumentând că răspunsul la atacurile autonome trebuie să fie detectarea autonomă.

Campania este o reamintire a faptului că aceleași cadre de agenți care sunt comercializate întreprinderilor pentru automatizare legitimă sunt deja rulate cu furie împotriva infrastructurii critice. Avantajul apărătorilor – vizibilitate, telemetrie și abilitatea de a coordona între instituții – dă roade doar dacă băncile tratează intruziunea determinată de inteligența artificială ca o ipoteză operațională mai degrabă decât o ipotetică. Deocamdată, raportul CyberCartel este unul dintre cele mai clare cazuri documentate de agenți AI care execută o campanie de intruziune financiară cap la cap, iar răspunsul industriei în săptămânile următoare va arăta dacă lecția se menține.

Stai înaintea AI

Urmăriți incidentele de securitate AI și răspunsul industriei cu acoperirea independentă AI Buzz Wire a cele mai recente dezvoltări AI.

Citiți mai multe știri AI →