一个名为CyberCartel的黑客组织已开始利用AI代理自动攻击拉美金融服务机构。所用工具包括Anthropic的Claude、SpaceX的Grok，以及中国实验室Moonshot AI开发的一款代理。网络安全初创公司Straiker称，该组织已从400多家机构窃取数据，其中包括银行和移动支付应用，并且几乎不费人工就能访问个人账户。
AI工具如何被用于攻击
据Straiker的研究，这些AI代理能够生成钓鱼信息、猜测密码，并以比人类黑客更快的速度在已被入侵的系统中行动。借助这些工具，该组织可以发起仅靠人工操作无法达到规模的攻击。Straiker已将调查结果告知相关AI服务提供商，Anthropic已封禁涉事账户对Claude的使用权限。SpaceX也在着手修复Grok的问题，Moonshot AI则尚未回应。
为什么重要
对拉美银行和支付应用的普通用户来说，AI的使用意味着数据可能更快、规模更大地遭到泄露。这也表明，即使是广泛开放的AI服务也可能被滥用，促使服务提供商加强访问控制。在修复措施落实之前，用户应留意账户中的可疑活动。
