En hackergrupp som kallas CyberCartel har börjat använda AI-agenter för att automatisera cyberattacker mot finansiella tjänster i Latinamerika. AI-verktygen omfattar Anthropics Claude, SpaceX:s Grok och en agent från det kinesiska AI-laboratoriet Moonshot AI. Enligt cybersäkerhetsstartupen Straiker har gruppen kommit över data från fler än 400 verksamheter, däribland banker och mobilbetalningsappar, och tagit sig in på enskilda konton med mycket liten manuell insats.
Så används AI-verktygen
Enligt Straikers granskning kan AI-agenterna skapa nätfiskemeddelanden, gissa lösenord och ta sig runt i komprometterade system snabbare än en mänsklig hackare. Gruppen kan genomföra attacker i en omfattning som inte var möjlig med enbart manuella metoder. Straiker delade sina resultat med AI-leverantörerna, och Anthropic har redan blockerat de aktuella kontonas åtkomst till Claude. SpaceX arbetar också på en lösning för Grok, medan Moonshot AI ännu inte har svarat.
Varför det spelar roll
För vanliga användare av banker och betalappar i Latinamerika innebär AI-användningen att deras uppgifter kan hamna på avvägar snabbare och i större omfattning. Det visar att även AI-tjänster som är brett tillgängliga kan missbrukas, vilket får leverantörer att skärpa åtkomstkontrollen. Tills åtgärderna är på plats bör användare vara uppmärksamma på misstänkt aktivitet på sina konton.
