Хакеры атаковали банки ИИ-агентами на Claude и Grok, пишет The Information
По данным Straiker, стартапа по кибербезопасности, агенты на Claude, Grok и китайской модели Kimi похищали пароли клиентов латиноамериканских банков и входили в счета. Это третий за две недели описанный случай атак с помощью ИИ-агентов.
Хакерская группа CyberCartel почти без участия людей атаковала более 400 банков и платёжных сервисов Латинской Америки. Работу делали ИИ-агенты на моделях Claude, Grok и Kimi, пишет The Information со ссылкой на расследование компании Straiker.
Почему это важно: По оценке издания, это одно из первых подробных описаний того, как преступники с помощью ИИ-моделей автоматизировали успешные взломы финансовых организаций.
Детали: Straiker — стартап, который делает защиту для ИИ-агентов. Своё расследование он передал только The Information. По данным компании:
- Группа связала в одну сеть ИИ-агентов на моделях Claude от Anthropic, Grok от SpaceXAI Илона Маска и Kimi от китайской Moonshot AI.
- Целей было больше 400: банки, платёжные приложения и другие финансовые организации Латинской Америки.
- Агенты, судя по всему, похищали пароли и данные клиентов и получали доступ к банковским счетам.
Но: Сколько атак удалось и сколько денег пропало со счетов, неизвестно. Anthropic, SpaceXAI и Moonshot AI публично этот случай не комментировали.
Общая картина: За две недели это уже третий описанный случай, когда хакеры опирались на ИИ-агентов:
- 7 октября компания CrowdStrike1 связала утечки данных из банков Южной Кореи с хакером, который, вероятно, говорит по-китайски и пользовался Claude Code, DeepSeek, GLM и Grok. У одного только Shinhan Bank, по данным самого банка, пострадали данные около 25 000 клиентов.
- 19 октября Reuters написало о хакере, чьи агенты на Claude Code и DeepSeek взломали сайты больше 100 компаний, а работа моделей обошлась ему примерно в 50 долларов на каждый удачный взлом.
Так уже было: Anthropic и раньше рассказывала, что Claude используют для взломов:
- В ноябре 2025 года компания описала, как китайская государственная группа с помощью агента для программирования Claude Code почти автоматически атаковала около 30 организаций.
- В феврале 2026 года Bloomberg со ссылкой на израильский стартап Gambit Security написало, что хакер с помощью Claude вынес из систем госорганов Мексики 150 ГБ данных.
- Anthropic тогда заявила, что расследовала случай, пресекла эту активность и заблокировала аккаунты, через которые она шла.
Группу под названием CyberCartel ещё в январе 2024 года описывала компания по кибербезопасности Darktrace. Тогда эта группа распространяла программы для кражи данных, перенаправляла жертв на поддельные сайты банков и атаковала в основном жителей Мексики и Чили.