Un groupe de pirates informatiques connu sous le nom de CyberCartel a commencé à utiliser des agents d’IA pour automatiser des cyberattaques contre des services financiers en Amérique latine. Ces outils comprennent Claude, d’Anthropic, Grok, de SpaceX, ainsi qu’un agent du laboratoire chinois Moonshot AI. Selon Straiker, une jeune entreprise de cybersécurité, le groupe a dérobé des données à plus de 400 institutions, dont des banques et des applications de paiement mobile, et a accédé à des comptes individuels en mobilisant très peu d’efforts manuels.
Comment les outils d’IA sont utilisés
D’après les recherches de Straiker, les agents d’IA peuvent rédiger des messages d’hameçonnage, deviner des mots de passe et parcourir des systèmes compromis plus rapidement qu’un pirate humain. Le groupe peut ainsi mener des attaques à une échelle impossible à atteindre avec des méthodes entièrement manuelles. Straiker a communiqué ses conclusions aux fournisseurs d’IA, et Anthropic a déjà bloqué les comptes concernés pour les empêcher d’utiliser Claude. SpaceX travaille également à un correctif pour Grok, tandis que Moonshot AI n’a pas encore répondu.
Pourquoi c'est important
Pour les utilisateurs de banques et d’applications de paiement en Amérique latine, le recours à l’IA signifie que leurs données peuvent être compromises plus rapidement et à plus grande échelle. Cela montre que même des services d’IA largement accessibles peuvent être détournés de leur usage, ce qui incite leurs fournisseurs à renforcer les contrôles d’accès. En attendant la mise en place des correctifs, les utilisateurs doivent rester attentifs à toute activité suspecte sur leurs comptes.
