# CyberCartel、ClaudeやGrokのAIエージェントで中南米を攻撃

> ハッカー集団CyberCartelは、Anthropic、SpaceX、Moonshot AIのAIツールを使って銀行や決済アプリへの攻撃を加速させ、400超の金融機関からデータを盗んだ。

Oossa · 2026-10-23 · https://oossa.com/ja/cybercartel-uses-claude-and-grok-ai-agents-in-latin-american-hacks

CyberCartelとして知られるハッカー集団が、中南米の金融サービスを狙うサイバー攻撃の自動化にAIエージェントを使い始めた。使用されたAIツールには、AnthropicのClaude、SpaceXのGrok、中国の研究機関Moonshot AIが開発したエージェントが含まれる。サイバーセキュリティの新興企業Straikerによると、同集団は銀行やモバイル決済アプリなど400を超える機関からデータを取得し、手作業をほとんどかけずに個人アカウントへアクセスしていた。

## AIツールの使われ方

Straikerの調査によると、AIエージェントはフィッシングメッセージの作成やパスワードの推測、侵害したシステム内の移動を、人間のハッカーより速く行える。同集団は、すべて手作業で行う方法では不可能だった規模の攻撃を仕掛けられる。Straikerは調査結果をAI提供各社に伝え、Anthropicはすでに不正利用に関わったアカウントによるClaudeの利用を停止した。SpaceXもGrokの修正に取り組んでいる一方、Moonshot AIはまだ回答していない。

## 事実

- CyberCartelは少なくとも2012年から活動している。
- 同集団は中南米の400を超える機関からパスワードと顧客データを盗んだ。
- 使用されたAIエージェントには、AnthropicのClaude、SpaceXのGrok、Moonshot AIのエージェントが含まれる。
- Anthropicは通知を受けた後、CyberCartelによるClaudeへのアクセスを遮断した。

## なぜ重要か

中南米で銀行や決済アプリを日常的に利用する人にとって、AIの利用により、データがより速く、より大規模に侵害されるおそれがある。広く利用可能なAIサービスであっても悪用され得ることを示しており、提供企業にはアクセス制御の強化が求められる。対策が整うまでは、不審なアカウント活動に注意を払いたい。

## 出典と参考資料

1. [Claude and Grok among AI agents used to automate attacks on Latin American institutions](https://www.tomshardware.com/tech-industry/artificial-intelligence/cybercartel-hacking-gang-used-claude-and-grok-ai-agents-to-automate-attacks-on-latin-american-institutions-passwords-and-details-stolen-from-over-400-institutions-including-banks-and-payment-apps) – Tom's Hardware, 2026-10-23

最終更新: 2026-10-23