Straiker: Hackerlar bankalara saldırmak için Claude ve Grok kullandı

The Information'ın 21 Ekim'de bildirdiğine göre, Latin Amerika merkezli köklü bir siber suç grubu, bankalara ve ödeme uygulamalarına çok az insan müdahalesiyle sızmak için bir yapay zeka ajanları ağı kullandı. Yapay zeka ajanları Anthropic, SpaceX ve Çinli laboratuvar Moonshot AI'nın modelleri üzerinde çalışıyordu.marketscreener.com

The Information'a göre, CyberCartel olarak bilinen grup, otomatik saldırılarını Latin Amerika'daki 400'den fazla finansal hedef üzerine yoğunlaştırdı. Bulgular, araştırmasını özel olarak yayın organıyla paylaşan siber güvenlik girişimi Straiker'ın bir soruşturmasından geliyor. The Information, bunu suçluların finansal kurumlara sızmaları otomatikleştirmek için yapay zeka modellerini başarıyla kullandığına dair ilk ayrıntılı raporlardan biri olarak nitelendirdi.theinformation.com

Ajanlar neler yaptı

Hedefler arasında çeşitli bankalar ve ödeme uygulamaları yer alıyordu. Çinli yayın organı Jinse Finance tarafından yayınlanan raporun özetine göre, yapay zeka ajanları şifreleri ve müşteri verilerini çalabiliyor ve neredeyse hiç insan müdahalesi olmadan kullanıcıların banka hesaplarına kendi başlarına girebiliyordu. MT Newswires da The Information'ın raporunu haberleştirdi. Başlıkta, xAI tarafından geliştirilen ve artık SpaceX'in bir parçası olan sohbet robotu Grok'un adı geçiyor.marketscreener.com+1

Moonshot halihazırda Washington'ın incelemesi altında. CoinDesk'in haberine göre, Eylül ayında NSA, FBI ve CISA, Moonshot ve diğer beş Çinli yapay zeka şirketini, kendi sistemlerini eğitmek için Claude ve Grok dahil olmak üzere Amerikan modellerinden milyarlarca token çekmekle suçladı.coindesk.com

Yeni araçlara sahip tanıdık bir grup

CyberCartel yeni bir oyuncu değil. IBM güvenlik araştırmacıları, grubun 2012'den beri Latin Amerika'da aktif olduğunu söylüyor. Grup, kendi yazılımını oluşturmak yerine çoğunlukla mevcut kötü amaçlı yazılımları kiralayarak devlet dairelerine ve finans kurumlarına karşı kullanıyor. Yöntemleri arasında sahte faturalandırma, sahte devlet web siteleri ve bankacılık giriş bilgilerini çalan kötü amaçlı tarayıcı eklentileri yer alıyor. Darktrace, grubu özellikle Meksika ve Şili'deki banka ve vergi hizmeti kullanıcılarını hedef alan kampanyalarla ilişkilendirdi. Grup, gerçek kurumları taklit eden kötü amaçlı reklamlar ve kimlik avı sayfaları kullandı.ibm.com+1

Ajan saldırılarıyla ilgili artan endişe

Straiker, yapay zeka ajanları için güvenlik araçları satıyor. Şirket, Temmuz ayında yayınladığı bir tehdit raporunda "yapay zeka destekli kalıcı tehditler" olarak adlandırdığı durumu tanımladı: Şirketin STAR Labs raporuna göre, saldırganlar bizzat ajan görevi görüyor ve keşif süreçlerini otomatikleştirebiliyor, açıklar yazabiliyor ve sistemlere uzun vadeli erişim sağlayabiliyor. The Next Web'in haberine göre şirket yakın zamanda A Serisi yatırım turunda 64 milyon dolar topladı.straiker.ai+1

Yeni bulgular, savunmacılar için bir soruna işaret ediyor. Saldırganların bir zamanlar aynı anda sadece birkaç tane çalıştırabildiği araçlar, artık aynı anda yüzlerce hedefe kopyalanabiliyor. Darktrace, ayrı bir araştırmasında yapay zeka destekli saldırıların "hala davranışsal bir iz bıraktığını" belirtti. Ayrıca yapay zekanın saldırıların nasıl oluşturulduğunu ve ölçeklendirildiğini şekillendirebileceğini, ancak "onları operasyonel olarak görünmez kılmadığını" ekledi.darktrace.com