# CyberCartel利用Claude和Grok AI代理攻击拉美金融机构

> 黑客组织CyberCartel利用Anthropic、SpaceX和Moonshot AI的工具加快攻击银行和支付应用，窃取了400多家机构的数据。

Oossa · 2026-10-23 · https://oossa.com/zh/cybercartel-uses-claude-and-grok-ai-agents-in-latin-american-hacks

一个名为CyberCartel的黑客组织已开始利用AI代理自动攻击拉美金融服务机构。所用工具包括Anthropic的Claude、SpaceX的Grok，以及中国实验室Moonshot AI开发的一款代理。网络安全初创公司Straiker称，该组织已从400多家机构窃取数据，其中包括银行和移动支付应用，并且几乎不费人工就能访问个人账户。

## AI工具如何被用于攻击

据Straiker的研究，这些AI代理能够生成钓鱼信息、猜测密码，并以比人类黑客更快的速度在已被入侵的系统中行动。借助这些工具，该组织可以发起仅靠人工操作无法达到规模的攻击。Straiker已将调查结果告知相关AI服务提供商，Anthropic已封禁涉事账户对Claude的使用权限。SpaceX也在着手修复Grok的问题，Moonshot AI则尚未回应。

## 事实

- CyberCartel至少从2012年起就已活跃。
- 该组织窃取了拉美400多家机构的密码和客户数据。
- 其使用的AI代理包括Anthropic的Claude、SpaceX的Grok和Moonshot AI的代理。
- Anthropic接到通知后，已阻止CyberCartel访问Claude。

## 为什么重要

对拉美银行和支付应用的普通用户来说，AI的使用意味着数据可能更快、规模更大地遭到泄露。这也表明，即使是广泛开放的AI服务也可能被滥用，促使服务提供商加强访问控制。在修复措施落实之前，用户应留意账户中的可疑活动。

## 来源与参考

1. [Claude and Grok among AI agents used to automate attacks on Latin American institutions](https://www.tomshardware.com/tech-industry/artificial-intelligence/cybercartel-hacking-gang-used-claude-and-grok-ai-agents-to-automate-attacks-on-latin-american-institutions-passwords-and-details-stolen-from-over-400-institutions-including-banks-and-payment-apps) – Tom's Hardware, 2026-10-23

最后更新: 2026-10-23