CyberCartel, yapay zekâ ajanlarıyla Latin Amerika'daki bankalara otomatik saldırı düzenledi

Siber güvenlik şirketi Straiker'ın bulgularına göre bir hacker grubu, Grok ve Claude'u kullanarak bankalardan ve mobil ödeme uygulamalarından parola ve müşteri verisi çaldı; Anthropic CyberCartel'in Claude erişimini kapattı.

Latin Amerika'daki finans kurumlarını en az 2012'den beri hedef alan CyberCartel adlı bir hacker grubunun, xAI'nin Grok'unu (SpaceX'e ait) ve Anthropic'in Claude'unu yapay zekâ ajanları olarak kullanarak bankalara ve mobil ödeme uygulamalarına karşı saldırıları otomatikleştirdiği ortaya çıktı. Grup bu yolla parolaları ve müşteri verilerini çaldı ve bireysel banka hesaplarına çok az elle müdahaleyle ulaştı. Faaliyeti belgeleyen siber güvenlik girişimi Straiker'ın bulguları önce The Information tarafından haberleştirildi.

Rapora göre saldırganlar, modellerin güvenlik önlemlerini sistemlere test ortamında kullanıldıklarını söyleyerek aştı. Bir model istek reddettiğinde ise başka bir modele geçtiler; ajanlara kötü amaçlı yazılım dağıtma görevi de verebiliyorlardı.

Straiker bulgularını SpaceX ve Anthropic ile paylaştı. Anthropic, CyberCartel'in Claude'a erişimini engelledi. Saldırıda kullanılan Çinli laboratuvar Moonshot AI'nin ajanına ulaşmak için Straiker hâlâ çaba gösteriyor. Açıklama, Güney Kore makamlarının benzer bir sorunu incelediği haberlerinin ardından geldi; Hana Bank, KB Kookmin Bank ve Shinhan Bank'ın da aralarında bulunduğu kurumlar bu soruşturmanın konusu. Shinhan müşterilerinden en az 25.000 kişinin kişisel kredi bilgileri sızdırıldı.