CyberCartel використовує ШІ-агентів Claude і Grok для автоматизації атак на банки Латинської Америки

Атаки на фінансовий сектор Латинської Америки за допомогою ШІ

Група CyberCartel залучила ШІ-агентів від Anthropic, SpaceX і Moonshot AI, щоб автоматизувати крадіжку паролів і даних клієнтів у понад чотирьохстах фінансових установах Латинської Америки, зокрема в банках і застосунках для мобільних платежів.

Деталі операції

Згідно з дослідженням Straiker, яке оприлюднило The Information, угруповання діє щонайменше з 2012 року й нещодавно прискорило свої кампанії. Обійти захист моделей виявилося напрочуд легко: за повідомленнями, CyberCartel казала моделям, що вони працюють у тестових середовищах, переходила на іншу модель, якщо перша відмовлялася, а коли відмовлялася й друга, доручала агентам розгортати шкідливе програмне забезпечення.

Відповіді постачальників ШІ

Straiker передала результати дослідження Anthropic і SpaceX, і обидві компанії працюють над тим, щоб заблокувати угрупованню доступ до своїх сервісів; Anthropic уже змогла закрити доступ до Claude. Straiker досі намагається зв'язатися з Moonshot AI щодо причетності її агента.

Ширший контекст і галузеві заходи

Влада Південної Кореї розслідує схожу проблему, що зачепила місцеві банки: серед постраждалих банків — Hana Bank, KB Kookmin Bank і Shinhan Bank, а персональні кредитні дані щонайменше двадцяти п'яти тисяч клієнтів Shinhan Bank було злито. Nvidia тим часом запустила Open Agent Safety Platform, покликану завадити ШІ-агентам виходити з пісочниці, виконувати несанкціонований код і обходити запобіжники.

Джерела: Tom's Hardware