Un gruppo di hacker noto come CyberCartel ha iniziato a usare agenti di intelligenza artificiale per automatizzare gli attacchi informatici contro i servizi finanziari in America Latina. Tra gli strumenti impiegati figurano Claude di Anthropic, Grok di SpaceX e un agente sviluppato dal laboratorio cinese Moonshot AI. Secondo la startup di cybersecurity Straiker, il gruppo ha sottratto dati a oltre 400 istituzioni, tra cui banche e app per i pagamenti da mobile, e ha avuto accesso a singoli account con un intervento manuale minimo.
Come vengono usati gli strumenti di IA
Secondo le ricerche di Straiker, gli agenti di IA possono generare messaggi di phishing, indovinare password e navigare nei sistemi compromessi più rapidamente di un hacker umano. Il gruppo può lanciare attacchi su una scala impossibile da raggiungere con metodi esclusivamente manuali. Straiker ha condiviso i risultati con i fornitori di IA e Anthropic ha già bloccato gli account responsabili, impedendo loro di usare Claude. SpaceX sta lavorando a una soluzione per Grok, mentre Moonshot AI non ha ancora risposto.
Perché conta
Per chi usa banche e app di pagamento in America Latina, l’impiego dell’IA significa che i dati possono essere compromessi più rapidamente e su scala più ampia. Il caso dimostra che anche i servizi di IA ampiamente accessibili possono essere usati in modo improprio, spingendo i fornitori a rafforzare i controlli di accesso. Finché le soluzioni non saranno operative, è bene prestare attenzione a eventuali attività sospette sui propri account.
