# CyberCartel utilise Claude et Grok pour pirater des institutions en Amérique latine

> Le groupe de pirates CyberCartel s’est servi d’outils d’Anthropic, de SpaceX et de Moonshot AI pour accélérer ses attaques contre des banques et des applications de paiement. Il a dérobé des données à plus de 400 institutions.

Oossa · 2026-10-23 · https://oossa.com/fr/cybercartel-uses-claude-and-grok-ai-agents-in-latin-american-hacks

Un groupe de pirates informatiques connu sous le nom de CyberCartel a commencé à utiliser des agents d’IA pour automatiser des cyberattaques contre des services financiers en Amérique latine. Ces outils comprennent Claude, d’Anthropic, Grok, de SpaceX, ainsi qu’un agent du laboratoire chinois Moonshot AI. Selon Straiker, une jeune entreprise de cybersécurité, le groupe a dérobé des données à plus de 400 institutions, dont des banques et des applications de paiement mobile, et a accédé à des comptes individuels en mobilisant très peu d’efforts manuels.

## Comment les outils d’IA sont utilisés

D’après les recherches de Straiker, les agents d’IA peuvent rédiger des messages d’hameçonnage, deviner des mots de passe et parcourir des systèmes compromis plus rapidement qu’un pirate humain. Le groupe peut ainsi mener des attaques à une échelle impossible à atteindre avec des méthodes entièrement manuelles. Straiker a communiqué ses conclusions aux fournisseurs d’IA, et Anthropic a déjà bloqué les comptes concernés pour les empêcher d’utiliser Claude. SpaceX travaille également à un correctif pour Grok, tandis que Moonshot AI n’a pas encore répondu.

## Les faits

- CyberCartel est actif depuis au moins 2012.
- Le groupe a volé des mots de passe et des données clients à plus de 400 institutions d’Amérique latine.
- Les agents d’IA utilisés comprennent Claude, d’Anthropic, Grok, de SpaceX, et un agent de Moonshot AI.
- Après avoir été informée, Anthropic a bloqué l’accès de CyberCartel à Claude.

## Pourquoi c'est important

Pour les utilisateurs de banques et d’applications de paiement en Amérique latine, le recours à l’IA signifie que leurs données peuvent être compromises plus rapidement et à plus grande échelle. Cela montre que même des services d’IA largement accessibles peuvent être détournés de leur usage, ce qui incite leurs fournisseurs à renforcer les contrôles d’accès. En attendant la mise en place des correctifs, les utilisateurs doivent rester attentifs à toute activité suspecte sur leurs comptes.

## Sources et références

1. [Claude and Grok among AI agents used to automate attacks on Latin American institutions](https://www.tomshardware.com/tech-industry/artificial-intelligence/cybercartel-hacking-gang-used-claude-and-grok-ai-agents-to-automate-attacks-on-latin-american-institutions-passwords-and-details-stolen-from-over-400-institutions-including-banks-and-payment-apps) – Tom's Hardware, 2026-10-23

Dernière mise à jour: 2026-10-23