Een hackersgroep met de naam CyberCartel gebruikt AI-agenten om cyberaanvallen op financiële diensten in Latijns-Amerika te automatiseren. De AI-tools zijn Claude van Anthropic, Grok van SpaceX en een agent van het Chinese AI-lab Moonshot AI. Cybersecuritystartup Straiker zegt dat de groep gegevens heeft buitgemaakt bij meer dan 400 instellingen, waaronder banken en mobiele betaalapps, en met nauwelijks handmatig werk toegang heeft gekregen tot individuele accounts.
Zo worden de AI-tools ingezet
Volgens onderzoek van Straiker kunnen de AI-agenten phishingberichten opstellen, wachtwoorden raden en zich sneller dan een menselijke hacker door gehackte systemen bewegen. De groep kan aanvallen op een schaal uitvoeren die met uitsluitend handmatige methoden niet mogelijk was. Straiker deelde zijn bevindingen met de AI-aanbieders. Anthropic heeft de betrokken accounts inmiddels de toegang tot Claude ontzegd. SpaceX werkt ook aan een oplossing voor Grok, terwijl Moonshot AI nog niet heeft gereageerd.
Waarom het ertoe doet
Voor gewone gebruikers van banken en betaalapps in Latijns-Amerika betekent de inzet van AI dat hun gegevens sneller en op grotere schaal in verkeerde handen kunnen vallen. Het laat zien dat zelfs breed beschikbare AI-diensten kunnen worden misbruikt, waardoor aanbieders de toegangscontroles aanscherpen. Tot de oplossingen zijn doorgevoerd, moeten gebruikers alert blijven op verdachte activiteiten op hun accounts.
