Hakkerit käyttivät Claudea ja Grokia pankkihyökkäyksiin, kertoo Straiker

Pitkään toiminut latinalaisamerikkalainen kyberrikollisryhmä käytti tekoälyagenttien verkostoa murtautuakseen pankkeihin ja maksusovelluksiin hyvin vähäisellä ihmisen ohjauksella, uutisoi The Information 21. lokakuuta. Tekoälyagentit toimivat Anthropicin, SpaceX:n ja kiinalaisen Moonshot AI -laboratorion malleilla.marketscreener.com

The Informationin mukaan CyberCartel-nimellä tunnettu ryhmä kohdisti automatisoidut hyökkäyksensä yli 400 rahoitusalan kohteeseen Latinalaisessa Amerikassa. Tiedot perustuvat kyberturvallisuusalan startup-yritys Straikerin tutkimukseen, joka jakoi tulokset yksinoikeudella uutissivustolle. The Information kutsui tätä yhdeksi ensimmäisistä yksityiskohtaisista raporteista, joissa rikolliset käyttävät tekoälymalleja rahoituslaitoksiin kohdistuvien murtojen automatisointiin.theinformation.com

Mitä agentit tekivät

Kohteina oli useita pankkeja ja maksusovelluksia. Tekoälyagentit pystyivät varastamaan salasanoja ja asiakastietoja sekä kirjautumaan käyttäjien pankkitileille itsenäisesti, lähes ilman ihmisen osallistumista, kertoo kiinalaisen Jinse Finance -sivuston julkaisema raportin tiivistelmä. Myös MT Newswires uutisoi The Informationin raportista. Otsikossa mainitaan xAI:n kehittämä ja nykyään SpaceX:n osana toimiva Grok-chatbot.marketscreener.com+1

Moonshot on jo Washingtonin tarkkailun alla. Syyskuussa NSA, FBI ja CISA syyttivät sitä ja viittä muuta kiinalaista tekoäly-yritystä miljardien tokenien varastamisesta yhdysvaltalaisista malleista, kuten Claudesta ja Grokista, omien järjestelmiensä kouluttamiseksi, uutisoi CoinDesk.coindesk.com

Tuttu ryhmä uusilla työkaluilla

CyberCartel ei ole uusi toimija. IBM:n tietoturvatutkijoiden mukaan ryhmä on toiminut Latinalaisessa Amerikassa vuodesta 2012 lähtien. Se on pääasiassa vuokrannut valmiita haittaohjelmia omien kehittämisen sijaan ja käyttänyt niitä virastoja ja rahoituslaitoksia vastaan. Sen menetelmiin ovat kuuluneet valelaskutus, väärennetyt virastosivustot ja haitalliset selainlaajennukset, jotka varastavat pankkitunnuksia. Darktrace on yhdistänyt ryhmän kampanjoihin, jotka kohdistuvat pankki- ja veropalveluiden käyttäjiin erityisesti Meksikossa ja Chilessä. Ryhmä on käyttänyt haitallista mainontaa ja kalastelusivuja, jotka matkivat aitoja instituutioita.ibm.com+1

Kasvava huoli agenttihyökkäyksistä

Straiker myy tietoturvatyökaluja tekoälyagenteille. Heinäkuussa se julkaisi uhkaraportin, jossa kuvataan niin kutsuttuja "tekoälypohjaisia jatkuvia uhkia": hyökkääjiä, jotka ovat itse agentteja ja pystyvät automatisoimaan tiedustelun, kirjoittamaan hyökkäyskoodeja ja ylläpitämään pitkäaikaista pääsyä järjestelmiin, kertoo yhtiön STAR Labs -raportti. Yhtiö keräsi hiljattain 64 miljoonaa dollaria A-sarjan rahoituskierroksella, uutisoi The Next Web.straiker.ai+1

Uudet havainnot osoittavat ongelman puolustajille. Työkaluja, joita hyökkääjät pystyivät aiemmin ajamaan vain muutamia kerrallaan, voidaan nyt kopioida satoihin kohteisiin samanaikaisesti. Erillisessä tutkimuksessa Darktrace totesi, että tekoälyavusteiset hyökkäykset "jättävät silti käyttäytymisjäljen". Yhtiö lisäsi, että vaikka tekoäly voi muokata hyökkäysten rakentamista ja skaalaamista, "se ei tee niistä toiminnallisesti näkymättömiä".darktrace.com