Skupina CyberCartel, která se dlouhodobě zaměřuje na firmy v Latinské Americe, začala k automatizaci útoků na finanční instituce, například banky a mobilní platební aplikace, využívat AI agenty včetně modelů Grok a Claude. Podle zjištění se útoky týkaly více než 400 cílů v regionu, mezi nimiž byly banky i platební společnosti. Na případ upozornila bezpečnostní firma Straiker, jejíž výzkum zveřejnil server The Information.
Skupina je aktivní přinejmenším od roku 2012, ale díky nasazení umělé inteligence v posledních měsících výrazně zvýšila úroveň svých útoků. AI jí podle Straikeru umožnila zasáhnout více firem rychleji, než by to dokázali lidští hackeři. Agenti měli pomáhat s krádeží hesel a zákaznických dat a dokonce samostatně přistupovat k bankovním účtům klientů, aniž by k tomu bylo potřeba mnoho lidské práce.
Když model odmítne, přichází na řadu malware
Útočníci nespoléhali jen na jeden model. Kromě Clauda a Groku skupina využívala i agenta od čínské laboratoře Moonshot AI, kterou se Straiker stále snaží kontaktovat. Pokud některý z modelů odmítl spolupracovat, agenti dostali za úkol nasadit místo toho malware. Společnost Anthropic už skupině přístup ke Claudovi zablokovala.
Nejde o první případ, kdy Anthropic čelí zneužití své AI ke škodlivým účelům. Firma už v listopadu 2025 popsala kybernetický útok provedený s pomocí svého modelu. Tehdy šlo podle ní o první kampaň kybernetické špionáže řízenou umělou inteligencí, kterou připsala čínské státem podporované skupině, a ta se zaměřila zhruba na 30 subjektů po celém světě. Claude byl později použit i k prolomení zabezpečení konkurenční společnosti OpenAI, tento útok však provedli výzkumníci, nikoli zločinci.
Zpráva o útocích na latinskoamerické finanční instituce přišla jen několik dní poté, co se objevily informace, že jihokorejské úřady vyšetřují podobný problém postihující tamní banky.
Zdroj: tomshardware.com
Zdroj: IT SECURITY NETWORK NEWS
