En hackergrupp kallad CyberCartel använde ett nätverk av AI-agenter byggda på modeller från Anthropic, SpaceX och Kinas Moonshot AI för att automatisera attacker mot mer än 400 latinamerikanska finansiella mål, rapporterade The Information på onsdagen, med hänvisning till en undersökning av cybersäkerhetsstartupen Straiker.

Rapporten beskriver en kampanj som gick utöver AI-assisterad hacking. Enligt Straikers fynd som förmedlas av The Information, verkade agenterna med lite mänsklig input: de stal självständigt lösenord och kunddata och fick tillgång till bankkonton på egen hand.

En attackstack med flera modeller

Det som utmärker verksamheten, enligt rapporteringen, är bredden på modellstacken bakom den. Gruppen använde sig av Anthropics Claude och SpaceXs Grok – den senare delen av Elon Musks SpaceX efter flygbolagets förvärv av xAI i februari 2026 – tillsammans med Kimi, utvecklad av Kinas Moonshot AI.

Att använda flera rivaliserande modeller samtidigt ger en operation både redundans och specialisering: olika modeller har olika vägransbeteenden, olika styrkor i kodgenerering och olika kostnadsstrukturer. Säkerhetsforskare har länge varnat för att blandningsleverantörer kan hjälpa attackoperationer att fortsätta köras när ett labbs säkerhetssystem avbryter åtkomsten.

Skalan är den andra rubriken. Mer än 400 latinamerikanska finansiella mål träffades av det automatiserade agentnätverket, enligt The Information. Rapporten identifierade inte de berörda institutionerna och detaljer om totala ekonomiska förluster var inte omedelbart tillgängliga.

Från AI-assisterad till AI-automatiserad

Säkerhetsteam har ägnat två år åt att spåra brottslingar som använder chatbots för att skriva nätfiske, felsöka skadlig programvara eller översätta beten till nya språk. CyberCartel-kampanjen, som beskrivs, markerar ett steg längre: agenter som länkar ihop dessa steg och utför dem utan att en människa driver varje åtgärd.

Den förändringen förändrar ekonomin för cyberbrottslighet. En människostyrd intrångsvåg med personal; en agentdriven skala med dator- och API-åtkomst. Straikers redogörelse för agenter som stjäl inloggningsuppgifter, exfiltrerar kunddata och får åtkomst till konton självständigt antyder att gruppen behandlade kommersiella AI-modeller som operativ infrastruktur snarare än som en tillfällig hjälpare.

Den finansiella sektorn har varit provgrunden för denna trend hela året. Tidigare i oktober dök det upp rapporter om att AI-verktyg – inklusive agenter byggda på Claude – användes i cyberattacker mot sydkoreanska banker, i en kampanj som BleepingComputer länkade till ett system som heter ARTEX AI och som det koreanska uttaget Yonhap rapporterade kunde involvera en kinesisktalande hacker. Det sydkoreanska avsnittet och den nyligen rapporterade latinamerikanska kampanjen delar ett mönster: medelstora finansiella institutioner, AI-drivna verktyg och gränsöverskridande utredningsteam som slår ihop vad som hände i efterhand.

Försvarsproblemet

Rapporten landar i ett känsligt ögonblick för AI-labben vars modeller påstås ha återanvänts. Särskilt Anthropic har byggt mycket av sitt företagspitch på att vara den säkerhetsfokuserade leverantören, och publicerar avslöjanden när de upptäcker och förbjuder missbruk av Claude för cyberattacker. Ett fall där Claude-modeller satt i en aktiv attackoperation – tillsammans med konkurrenternas modeller – understryker hur lite kontroll någon leverantör har över vad som händer med dess utdata när ett konto, eller en stulen API-nyckel, är i en brottslings händer.

Det skärper också debatten om cyberkapacitet på modellnivå. Frontier-modeller skriver, testar och felsöker nu exploateringskod tillräckligt bra för att både offensiva forskare och försvarare använder dem dagligen. Leverantörer har svarat med stegvisa begränsningar för cyberrelaterade förfrågningar och övervakningssystem som flaggar missbruksmönster. En operation som CyberCartels, spridd över tre leverantörer, testar om dessa kontroller spelar någon roll när angripare helt enkelt kan byta leverantör mitt i kampanjen.

Straikers utredning, som rapporterats av The Information, detaljerade inte vilka banker som påverkades, hur gruppen initialt fick tillgång till modellerna eller hur mycket pengar som togs. Dessa öppna frågor är viktiga för att bedöma om kampanjen representerar stöld i industriell skala eller ett stort antal mindre intrång, och de förblir obesvarade i den första rapporteringen.

Vad kommer härnäst

Räkna med att tre trådar utvecklas. För det första kommer finansiella tillsynsmyndigheter i Latinamerika att möta press att avslöja vilka institutioner som påverkades, när nationella CERT-team bekräftar intrången. För det andra kommer labben som nämns i rapporten - Anthropic, SpaceX och Moonshot AI - troligen att möta frågor om vad deras system för övervakning av missbruk såg och när. För det tredje kommer säkerhetsleverantörer att driva övervakning av agentbeteende som motåtgärd, och hävdar att svaret på autonoma attacker måste vara autonom upptäckt.

Kampanjen är en påminnelse om att samma agentramverk som marknadsförs till företag för legitim automatisering redan körs i vrede mot kritisk infrastruktur. Försvararnas fördel – synlighet, telemetri och förmågan att koordinera mellan institutioner – lönar sig bara om banker behandlar AI-drivet intrång som ett operativt antagande snarare än ett hypotetiskt. För närvarande står CyberCartel-rapporten som ett av de tydligaste dokumenterade fallen av AI-agenter som genomför en finansiell intrångskampanj från början, och branschens svar under de kommande veckorna kommer att visa om lektionen håller i sig.

Stay ahead of AI

Spåra AI-säkerhetsincidenter och industrisvar med AI Buzz Wires oberoende bevakning av den senaste AI-utvecklingen.

Läs mer AI-nyheter →