Hakeru grupa CyberCartel ar Claude un Grok automatizējusi uzbrukumus Latīņamerikas bankām

Kiberdrošības jaunuzņēmums Straiker publiskojis pētījumu par to, kā Latīņamerikā sen zināma noziedznieku grupa CyberCartel izmantojusi vairāku uzņēmumu komerciālos MI modeļus, lai lielā mērā automatizētu uzbrukumus bankām, maksājumu lietotnēm un citām finanšu iestādēm. Pēc pētnieku datiem, mērķu skaits pārsniedz 400. Pirmais par pētījumu 21. oktobrī ziņoja izdevums The Information.

Straiker šo sistēmu sauc par CARLIY0S. Tā veidota uz atvērtā koda uzbrukumu ietvara PentAGI un sadala darbu starp vairākām MI lomām. Anthropic modeļi Claude Sonnet un Opus veica izlūkošanu, izstrādāja ievainojamību izmantošanas kodu, meklēja ceļus tīklā un pieņēma galīgo lēmumu par uzbrukuma virzienu. Pieci xAI modeļa Grok aģenti, ko pētnieki dēvē par „ogļračiem”, vāca nozagtās paroles un finanšu datus. Izmantots arī Ķīnas uzņēmuma Moonshot AI modelis Kimi.

Lai apietu MI modeļu drošības ierobežojumus, uzbrucēji pieprasījumus noformēja kā atļautu drošības testēšanu, akadēmiskus uzdevumus vai ievainojamību ziņošanu. Ja kāds modelis tomēr atteicās, sistēma pārslēdzās uz citu modeli vai palaida jau iepriekš uzrakstītu uzbrukuma kodu no lokāla faila.

Straiker 24. septembrī piekļuva grupas nozagto datu bāzes momentuzņēmumam ar 4493 ierakstiem. Tajos bija 2911 e-pasta adreses, 903 bankas kontu numuri, 391 API atslēga, paroles, datubāzu piekļuves dati un vairākas tā dēvētās sētas durvis, kas ļauj atgriezties sistēmās pēc to iztīrīšanas. Pētnieki norāda, ka šie dati varētu ļaut ļaunprātīgi izmantot Meksikas starpbanku maksājumu sistēmu SPEI. Upuru vārdus Straiker nav atklājis.

Pirms publicēšanas Straiker informēja MI uzņēmumus. Anthropic jau atsaucis kompromitēto piekļuves atslēgu, caur kuru grupa izmantoja Claude, bet xAI izmeklē ar Grok saistīto darbību. Izdevums Tom's Hardware raksta, ka ar Moonshot AI pētniekiem vēl nav izdevies sazināties.

CyberCartel pēc Tom's Hardware ziņām darbojas vismaz kopš 2012. gada, taču MI ļāvis tai uzbrukt vairāk mērķiem un ātrāk nekā agrāk. The Information šo pētījumu raksturo kā vienu no pirmajiem detalizētajiem pierādījumiem tam, ka hakeri ar MI aģentiem automatizē ielaušanos finanšu iestādēs. Drošības izdevums The Injection norāda, ka lielākam riskam pakļauti uzņēmumi, kas izsniedz MI pakalpojumu atslēgas bez to lietošanas uzraudzības, jo daļa kampaņas notika tieši ar kompromitētu Anthropic atslēgu.