Хакерская группа под названием CyberCartel использовала сеть агентов искусственного интеллекта, построенную на моделях Anthropic, SpaceX и китайской Moonshot AI, для автоматизации атак на более чем 400 финансовых целей в Латинской Америке, сообщила в среду The Information со ссылкой на расследование, проведенное стартапом в области кибербезопасности Straiker.

В отчете описывается кампания, выходящая за рамки взлома с помощью ИИ. Согласно выводам Стрейкера, переданным The Information, агенты действовали без участия человека: они автономно похищали пароли и данные клиентов и самостоятельно получали доступ к банковским счетам.

Многомодельный стек атаки

Согласно отчетам, эту операцию отличает широта стека моделей, стоящих за ней. Группа опиралась на Клода из Anthropic и Грока из SpaceX — последний теперь является частью SpaceX Илона Маска после приобретения аэрокосмической компанией xAI в феврале 2026 года — наряду с Kimi, разработанным китайской Moonshot AI.

Использование нескольких конкурирующих моделей одновременно обеспечивает избыточность и специализацию операции: разные модели имеют разное поведение при отказе, разные сильные стороны в генерации кода и разную структуру затрат. Исследователи безопасности уже давно предупреждают, что провайдеры микширования могут помочь продолжить атаку, когда системы безопасности одной из лабораторий перекрывают доступ.

Масштаб – это еще одна цифра заголовка. По данным The Information, более 400 финансовых объектов в Латинской Америке были атакованы автоматизированной агентской сетью. В отчете не указаны пострадавшие учреждения, а подробные сведения об общих финансовых потерях не были доступны сразу.

От искусственного интеллекта к автоматизированному с помощью искусственного интеллекта

Команды безопасности потратили два года на отслеживание преступников, которые используют чат-боты для написания фишинговых приманок, отладки вредоносного ПО или перевода приманок на новые языки. Кампания «Киберкартель», как она описана, знаменует собой шаг вперед: агенты объединяют эти шаги воедино и выполняют их без участия человека, управляющего каждым действием.

Этот сдвиг меняет экономику киберпреступности. Вторжение, управляемое человеком, масштабируется в зависимости от численности персонала; управляемый агентом масштабируется за счет вычислений и доступа к API. Рассказ Стрейкера об агентах, которые крадут учетные данные, крадут данные клиентов и получают доступ к учетным записям в автономном режиме, позволяет предположить, что группа рассматривала коммерческие модели ИИ как операционную инфраструктуру, а не как случайного помощника.

Финансовый сектор весь год был полигоном этой тенденции. Ранее в октябре появились сообщения о том, что инструменты искусственного интеллекта, в том числе агенты, созданные на основе Клода, использовались в кибератаках на южнокорейские банки, в кампании, которую BleepingComputer связал с системой под названием ARTEX AI и что, по сообщению корейского агентства Yonhap, в ней мог участвовать хакер, говорящий по-китайски. Эпизод в Южной Корее и недавно опубликованная кампания в Латинской Америке имеют общую картину: финансовые учреждения среднего размера, инструменты, управляемые искусственным интеллектом, и трансграничные следственные группы собирают воедино то, что произошло постфактум.

Проблема обороны

Отчет попал в деликатный момент для лабораторий искусственного интеллекта, чьи модели предположительно были перепрофилированы. Anthropic, в частности, построил большую часть своей корпоративной позиции на том, чтобы быть поставщиком, ориентированным на безопасность, публикуя информацию, когда обнаруживает и запрещает неправомерное использование Claude для кибератак. Случай, когда модели Клода участвовали в активной операции атаки — наряду с моделями конкурентов — подчеркивает, насколько мало у любого провайдера контроля над тем, что происходит с его результатами, когда учетная запись или украденный ключ API оказывается в руках преступника.

Это также обостряет дебаты по поводу кибервозможностей на уровне модели. Модели Frontier теперь пишут, тестируют и отлаживают код эксплойтов настолько хорошо, что их ежедневно используют как нападающие, так и защитники. Провайдеры ответили многоуровневыми ограничениями на запросы, связанные с киберпространством, и системами мониторинга, которые выявляют модели злоупотреблений. Операция, подобная операции CyberCartel, охватывающей трех поставщиков, проверяет, имеют ли эти меры контроля значение, когда злоумышленники могут просто сменить поставщика в середине кампании.

В расследовании Стрейкера, как сообщает The Information, не уточняется, какие банки пострадали, как группа изначально получила доступ к моделям или сколько денег было взято. Эти открытые вопросы важны для оценки того, представляет ли кампания собой кражу промышленного масштаба или большое количество более мелких вторжений, и в первоначальных отчетах они остаются без ответа.

Что будет дальше

Ожидайте развития трех потоков. Во-первых, финансовые регуляторы в Латинской Америке столкнутся с необходимостью раскрыть, какие учреждения пострадали, как только национальные команды CERT подтвердят факт вторжения. Во-вторых, лаборатории, упомянутые в отчете — Anthropic, SpaceX и Moonshot AI — скорее всего, столкнутся с вопросами о том, что и когда увидели их системы мониторинга злоупотреблений. В-третьих, поставщики систем безопасности будут продвигать мониторинг поведения агентов в качестве контрмеры, утверждая, что ответом на автономные атаки должно быть автономное обнаружение.

Эта кампания является напоминанием о том, что те же самые агентные платформы, которые продаются предприятиям для законной автоматизации, уже используются в гневе против критической инфраструктуры. Преимущество защитников — видимость, телеметрия и способность координировать действия между учреждениями — окупается только в том случае, если банки рассматривают вторжение с помощью ИИ как операционное предположение, а не гипотетическое. На данный момент отчет Киберкартеля является одним из наиболее ярких задокументированных случаев, когда агенты ИИ непрерывно проводят кампанию по финансовому вторжению, и реакция отрасли в ближайшие недели покажет, усвоится ли этот урок.

Будьте впереди ИИ

Отслеживайте инциденты, связанные с безопасностью ИИ, и реакцию отрасли с помощью независимого освещения [последних разработок ИИ] (https://aibuzzwire.news) AI Buzz Wire.

Читать больше новостей об искусственном интеллекте →