گروه هکری CyberCartel استفاده از عامل‌های هوش مصنوعی را برای خودکارسازی حملات سایبری به خدمات مالی در آمریکای لاتین آغاز کرده است. این ابزارها شامل Claude متعلق به Anthropic، Grok متعلق به SpaceX و عاملی از آزمایشگاه چینی Moonshot AI هستند. شرکت نوپای امنیت سایبری Straiker می‌گوید این گروه اطلاعات بیش از 400 نهاد، از جمله بانک‌ها و اپ‌های پرداخت موبایلی را به دست آورده و با تلاش دستی بسیار اندک به حساب‌های افراد دسترسی پیدا کرده است.
نحوه استفاده از ابزارهای هوش مصنوعی
بر اساس پژوهش Straiker، عامل‌های هوش مصنوعی می‌توانند پیام‌های فیشینگ بسازند، گذرواژه‌ها را حدس بزنند و سریع‌تر از یک هکر انسانی در سامانه‌های نفوذشده جابه‌جا شوند. این گروه می‌تواند حمله‌هایی را در مقیاسی انجام دهد که با روش‌های کاملاً دستی ممکن نبود. Straiker یافته‌های خود را با ارائه‌دهندگان هوش مصنوعی در میان گذاشته و Anthropic دسترسی حساب‌های متخلف به Claude را مسدود کرده است. SpaceX نیز در حال کار روی راه‌حلی برای Grok است، اما Moonshot AI هنوز پاسخی نداده است.
چرا مهم است
برای کاربران عادی بانک‌ها و اپ‌های پرداخت در آمریکای لاتین، استفاده از هوش مصنوعی یعنی اطلاعاتشان می‌تواند سریع‌تر و در مقیاسی بزرگ‌تر در معرض خطر قرار بگیرد. این ماجرا نشان می‌دهد حتی خدمات هوش مصنوعی که به‌طور گسترده در دسترس‌اند هم ممکن است مورد سوءاستفاده قرار بگیرند و ارائه‌دهندگان را به سخت‌گیری بیشتر در کنترل دسترسی وادار می‌کند. تا زمان اعمال اصلاحات، کاربران باید مراقب فعالیت‌های مشکوک در حساب‌هایشان باشند.
