黑客利用Claude与Grok等AI智能体，自动化攻击拉美400多个金融目标
产联社编译
图片由AI生成
黑客组织CyberCartel利用Claude、Grok和Kimi等AI模型驱动的智能体，对拉丁美洲银行、支付应用等400多个目标实施自动化网络攻击。网络安全初创公司Straiker的调查显示，相关智能体似乎在极少人工干预下窃取了密码和客户数据，并访问了用户银行账户。
据The Information当地时间10月21日报道，Straiker在该组织意外泄露内部运作信息后，发现上述攻击方式。CyberCartel至少自2012年起活跃，近期目标包括银行和支付应用。Straiker称，AI智能体显著提高了其近几个月的攻击速度和效果。
调查发现，CyberCartel将多个AI模型组合成协同运行的智能体系统。其中，Grok负责搜集目标信息，Claude Opus和Sonnet用于分析攻击方案，另有运行在AI编程工具Cursor中的Claude模型负责统筹协调。攻击系统还整合了月之暗面开发的Kimi模型，作为部分任务的备用选择。攻击者还以学术研究或企业内部测试为由，绕过模型安全限制；部分模型拒绝执行后，系统会切换其他模型或传统攻击方式。
Straiker的调查还显示，该组织并未使用Anthropic更先进的Mythos模型，而是通过组合其他AI模型实现自动化攻击，反映出多模型协同正在降低复杂网络攻击的技术门槛。
The Information查阅了Straiker获得的记录，其中包含从特定金融机构窃取的敏感数据。由于研究机构仍在通知受影响方，报道未披露具体机构名称。400多个金融目标也不意味着全部已被成功入侵。
Straiker表示，已向SpaceX和Anthropic通报研究结果，两家公司正采取措施，阻止该黑客组织使用其模型。Anthropic发言人证实，公司上周获悉有关情况后迅速展开调查，并封禁了该组织对Claude的使用。此外，Straiker正在尝试联系Kimi开发商月之暗面。SpaceX和月之暗面未回应置评请求。
审阅研究的AI安全顾问肯·黄（Ken Huang）认为，AI降低了复杂攻击的门槛，攻击瓶颈正从人员技术能力转向模型调用预算和算力。企业软件公司UiPath首席信息安全官斯科特·罗伯茨（Scott Roberts）也表示，自动化探测活动正在增加，企业需要相应调整安全运营和检测措施。
商务合作，请联系侯经理 18801065284（微信同号）
报料及内容合作，请联系chanlianshe2026（微信号）
特别声明：本文仅供参考，不构成任何投资建议，未经允许不得转载。