黑客组织用 Claude 与 Grok 智能体攻击拉美400多家金融机构

网络安全初创公司 Straiker 提供给 The Information 的研究显示，自2012年以来一直活跃的黑客组织 CyberCartel 部署 AI 智能体，对拉丁美洲400多家银行和移动支付应用发起自动化攻击，窃取密码和客户数据，并访问个人银行账户。

攻击者使用了 Anthropic 的 Claude、SpaceX 的 Grok，以及中国实验室月之暗面的一款模型。Straiker 已将发现分享给 SpaceX 和 Anthropic，Anthropic 已封锁该组织对 Claude 的访问权限，SpaceX 正在努力限制其进入，Straiker 仍在尝试联系月之暗面。

攻击规模与目标

与以往针对单一目标的入侵不同，这一轮攻击被描述为自动化行动。Straiker 发现，攻击者访问银行账户和提取客户信息的速度，是人工方法无法实现的。研究机构将这一变化归因于 AI 智能体的部署，使该组织在几乎无需人工干预的情况下把攻击范围扩展到数百家机构。

绕过安全防护的手法

来源显示，犯罪分子以极小的代价绕过了标准的 AI 安全防护。他们告诉模型自己运行在测试环境中，以此促使模型配合。若第一个智能体拒绝执行，攻击者就切换到另一个智能体；如果两者都拒绝，黑客便指示智能体改为部署恶意软件。

在模型选择上，该组织避开了 Anthropic 的 Mythos 模型。Anthropic 今年发布该模型时曾警告，黑客可能将其武器化。攻击者则在 Claude 和 Grok 之间轮换使用，并在需要时调用月之暗面的智能体。

模型厂商的应对

Anthropic 的系统此前曾多次遭到滥用。该公司于2025年11月披露了一起 AI 驱动的网络攻击，研究人员使用 Claude 探测 OpenAI 的安全系统，尽管该行动并非犯罪行为。来源指出，这一模式凸显了日益增长的供应链风险：犯罪分子如今将原本用于开发和分析的 AI 平台当作自动化犯罪的基础设施。

人工与自动化的速度差

来源将此次行动视为运营速度的急剧提升。人工黑客需要对每个目标进行直接操作，而 CyberCartel 利用 AI 智能体在几乎无需人工干预的情况下扩展到数百家机构。

这种速度差直接体现在数据获取环节。来源未披露具体涉及的账户数量或数据规模。

供应链风险与防御思路

类似事件进一步印证了这一趋势。韩国当局正在调查 Hana Bank、KB Kookmin Bank 和 Shinhan Bank 的数据泄露事件，攻击者泄露了至少25,000名 Shinhan 客户的个人信用信息。

Nvidia 通过推出 Open Agent Safety Platform 回应这一更广泛的威胁。该平台是一套硬件和软件安全栈，旨在防止失控智能体逃逸沙箱、运行未经授权的代码或绕过防护栏。

来源的结论是，防御不能仅依赖模型层面的封锁，对整个供应链中智能体行为的持续监控至关重要。

要点

CyberCartel 自2012年以来一直活跃
攻击针对400多家银行和移动支付应用
攻击者轮换使用 Claude、Grok 与月之暗面模型
Anthropic 已封锁该组织对 Claude 的访问
Straiker 仍在尝试联系月之暗面