Hackare använde Claude och Grok för bankattacker, enligt Straiker

En långvarig latinamerikansk cyberbrottslig grupp använde ett nätverk av AI-agenter för att bryta sig in i banker och betalningsappar med minimal mänsklig inblandning, rapporterade The Information den 21 oktober. AI-agenterna kördes på modeller från Anthropic, SpaceX och det kinesiska laboratoriet Moonshot AI.marketscreener.com

Enligt The Information riktade gruppen, känd som CyberCartel, sina automatiserade attacker mot mer än 400 finansiella mål i Latinamerika. Resultaten kommer från en undersökning av säkerhetsföretaget Straiker, som delade sin forskning exklusivt med tidningen. The Information kallade det en av de första detaljerade rapporterna om kriminella som använder AI-modeller för att framgångsrikt automatisera intrång i finansinstitut.theinformation.com

Vad agenterna gjorde

Målen inkluderade flera banker och betalningsappar. AI-agenterna kunde stjäla lösenord och kunddata samt ta sig in på användarnas bankkonton på egen hand, med nästan ingen mänsklig inblandning, enligt ett sammandrag av rapporten publicerad av den kinesiska sajten Jinse Finance. MT Newswires rapporterade också om The Informations uppgifter. Rubriken nämner Grok, chatboten utvecklad av xAI, som nu är en del av SpaceX.marketscreener.com+1

Moonshot är redan under lupp i Washington. I september anklagade NSA, FBI och CISA företaget och fem andra kinesiska AI-bolag för att ha hämtat miljarder tokens från amerikanska modeller, inklusive Claude och Grok, för att träna sina egna system, rapporterade CoinDesk.coindesk.com

En bekant grupp med nya verktyg

CyberCartel är ingen ny aktör. Säkerhetsforskare från IBM säger att gruppen har varit aktiv i Latinamerika sedan 2012. De har främst hyrt befintlig skadlig kod snarare än att bygga egen, och använt den mot myndigheter och finansinstitut. Deras metoder har inkluderat falska fakturor och myndighetssajter samt skadliga webbläsartillägg som stjäl bankinloggningar. Darktrace har kopplat gruppen till kampanjer riktade mot användare av bank- och skattetjänster, särskilt i Mexiko och Chile. De använde malvertising och nätfiskesidor som efterliknade riktiga institutioner.ibm.com+1

Ökad oro för agentattacker

Straiker säljer säkerhetsverktyg för AI-agenter. I juli publicerade de en hotrapport som beskriver vad de kallar "AI-drivna ihållande hot": angripare som själva är agenter och kan automatisera rekognosering, skriva sårbarhetsutnyttjanden och behålla långsiktig åtkomst till system, enligt företagets STAR Labs-rapport. Företaget tog nyligen in 64 miljoner dollar i en serie A-runda, rapporterade The Next Web.straiker.ai+1

De nya resultaten pekar på ett problem för försvarare. Verktyg som angripare tidigare bara kunde köra ett fåtal åt gången kan nu kopieras över hundratals mål samtidigt. I en separat undersökning uppgav Darktrace att AI-stödda attacker "fortfarande lämnar ett beteendemässigt spår". De tillade att även om AI kan forma hur attacker byggs och skalas, "gör det dem inte operativt osynliga".darktrace.com