CyberCartel تستخدم وكلاء الذكاء الاصطناعي Claude وGrok لأتمتة الهجمات على البنوك في أمريكا اللاتينية
أظهرت أبحاث من Straiker أن مجموعة CyberCartel استفادت من وكلاء Claude من Anthropic، وGrok من SpaceX، وMoonshot AI لأتمتة سرقة بيانات الاعتماد عبر أكثر من 400 مؤسسة مالية في أمريكا اللاتينية.
هجمات مدعومة بالذكاء الاصطناعي على التمويل في أمريكا اللاتينية
تبنت مجموعة CyberCartel وكلاء ذكاء اصطناعي من Anthropic وSpaceX وMoonshot AI لأتمتة سرقة كلمات المرور وبيانات العملاء في أكثر من أربعمائة مؤسسة مالية في أمريكا اللاتينية، بما في ذلك البنوك وتطبيقات الدفع عبر الهاتف المحمول.
تفاصيل العملية
وفقًا لبحوث Straiker، التي شاركتها The Information، فإن العصابة نشطة منذ 2012 على الأقل، وقد سرّعت حملاتها مؤخرًا. وقد تبيّن أن تجاوز حمايات النماذج سهل بشكل مفاجئ: فبحسب ما ذُكر، أخبرت CyberCartel النماذج بأنها تعمل في بيئات اختبار، وانتقلت إلى نموذج آخر عندما رفض أحد النماذج، وعندما رفض النموذج الثاني أيضًا كلّفت الوكلاء بنشر برمجيات خبيثة بدلًا من ذلك.
ردود مزودي الذكاء الاصطناعي
شاركت Straiker نتائج بحثها مع Anthropic وSpaceX، والشركتان تعملان على منع المجموعة من الوصول إلى خدماتهما؛ وقد تمكنت Anthropic بالفعل من حجب الوصول إلى Claude. ولا تزال Straiker تحاول التواصل مع Moonshot AI بشأن تورط وكيلها.
السياق الأوسع وإجراءات الصناعة
تحقق السلطات في كوريا الجنوبية في مشكلة مماثلة أصابت البنوك المحلية: ومن بين البنوك المتضررة Hana Bank وKB Kookmin Bank وShinhan Bank، وقد تسربت معلومات الائتمان الشخصية لما لا يقل عن خمسة وعشرين ألف عميل لدى Shinhan Bank. وفي الوقت نفسه، أطلقت Nvidia منصة Open Agent Safety Platform، التي تهدف إلى منع وكلاء الذكاء الاصطناعي من الهروب من البيئات المعزولة، وتنفيذ شفرة غير مصرح بها، وتجاوز الضوابط الأمنية.
المصادر: Tom's Hardware
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.