Хакерская группа CyberCartel начала использовать ИИ-агентов для автоматизации кибератак на финансовые сервисы в Латинской Америке. Среди задействованных инструментов — Claude от Anthropic, Grok от SpaceX и агент китайской лаборатории Moonshot AI. По данным стартапа в сфере кибербезопасности Straiker, группа похитила данные более чем 400 организаций, включая банки и приложения для мобильных платежей, и получила доступ к отдельным учётным записям, приложив минимум ручных усилий.
Как используют ИИ-инструменты
Согласно исследованию Straiker, ИИ-агенты могут создавать фишинговые сообщения, подбирать пароли и быстрее человека-хакера ориентироваться во взломанных системах. Группа может проводить атаки в масштабах, недостижимых при полностью ручной работе. Straiker поделилась результатами исследования с поставщиками ИИ-инструментов. Anthropic уже заблокировала аккаунты, использовавшиеся для атак, лишив их доступа к Claude. SpaceX также работает над исправлением уязвимости в Grok, а Moonshot AI пока не ответила.
Почему это важно
Для обычных пользователей банков и платёжных приложений в Латинской Америке использование ИИ означает, что их данные могут скомпрометировать быстрее и в большем масштабе. Этот случай показывает, что даже общедоступные ИИ-сервисы могут использовать во вред, поэтому поставщикам приходится ужесточать контроль доступа. Пока исправления не внедрены, пользователям стоит внимательно следить за подозрительной активностью в аккаунтах.
