CyberCartel Latın Amerikası banklarına hücumları avtomatlaşdırmaq üçün Claude və Grok AI agentlərindən istifadə edir

Latın Amerikası maliyyəsinə AI ilə gücləndirilmiş hücumlar

CyberCartel qrupu Latın Amerikasında banklar və mobil ödəniş tətbiqləri daxil olmaqla dörd yüzdən çox maliyyə qurumunda parol və müştəri məlumatlarının oğurluğunu avtomatlaşdırmaq üçün Anthropic, SpaceX və Moonshot AI tərəfindən hazırlanmış AI agentlərindən istifadə edib.

Əməliyyatın təfərrüatları

The Information-un paylaşdığı Straiker araşdırmasına görə, dəstə ən azı 2012-ci ildən aktivdir və son vaxtlar kampaniyalarını sürətləndirib. Modellərin müdafiəsini yan keçmək təəccüblü dərəcədə asan olub: məlumata görə, CyberCartel modellərə test mühitində işlədiklərini deyib, bir model imtina etdikdə başqa modelə keçib, ikinci model də imtina etdikdə isə agentlərə zərərli proqram yaymaq tapşırığı verib.

AI provayderlərindən cavablar

Straiker araşdırmasının nəticələrini Anthropic və SpaceX ilə bölüşüb və hər iki şirkət qrupun öz xidmətlərinə girişini bağlamaq üzərində işləyir; Anthropic artıq Claude-a girişi bloklaya bilib. Straiker isə agentinin iştirakı ilə bağlı Moonshot AI ilə hələ də əlaqə saxlamağa çalışır.

Daha geniş kontekst və sənaye tədbirləri

Cənubi Koreya rəhbərliyi yerli banklara təsir edən oxşar problemi araşdırır: zərər çəkən banklar arasında Hana Bank, KB Kookmin Bank və Shinhan Bank var və ən azı iyirmi beş min Shinhan Bank müştərisinin şəxsi kredit məlumatları sızıb. Bu arada Nvidia, AI agentlərinin təcrid olunmuş mühitdən çıxmasının, icazəsiz kod icra etməsinin və müdafiə tədbirlərini yan keçməsinin qarşısını almaq üçün Open Agent Safety Platform-u işə salıb.

Mənbələr: Tom's Hardware