黑客利用Claude与Grok攻击400余家银行

网络安全初创公司 Straiker 调查披露，拉美长期活跃的网络犯罪团伙 CyberCartel 开始利用 AI 智能体网络，对当地银行及支付应用发起自动化网络攻击。据《The Information》报道，这是首批记录犯罪分子利用前沿大语言模型成功实现金融机构自动化入侵的案例之一。

该犯罪组织搭建的 AI 智能体网络基于 Anthropic 的 Claude、xAI 的 Grok 以及中国 AI 实验室月之暗面（Moonshot AI）的模型运行，袭击目标覆盖拉美地区超过 400 个金融机构与支付服务。

智能体如何自主攻击

调查显示，这些 AI 智能体在几乎没有人类干预的情况下，能够自主执行窃取密码与客户数据、渗透进入用户银行账户等操作。攻击覆盖了多家银行及移动支付应用。

涉及的模型提供方中，月之暗面近期在美国受到监管关注。今年 9 月，美国国家安全局（NSA）、联邦调查局（FBI）和网络安全与基础设施安全局（CISA）曾指控包括月之暗面在内的数家中国公司提取美国大语言模型的数以亿计 Token 用于自身系统训练。

传统网络犯罪团伙转向 AI 工具

IBM 安全团队记录显示，CyberCartel 至少自 2012 年起便在拉美地区活动。以往该组织主要租用现有恶意软件攻击政府机构与金融组织，常用手段包括伪造账单、搭建假冒政务网站，以及投放窃取网银凭据的恶意浏览器插件。网络安全公司 Darktrace 也曾追踪到该团伙针对墨西哥、智利等国银行和税务用户的网络钓鱼及恶意广告攻击。

引入 AI 智能体后，该组织将原先耗费人力的渗透流程快速扩展至多目标并行。

智能体攻击引发防御警惕

专注 AI 智能体安全工具的 Straiker 在其 STAR Labs 报告中，将此类新型威胁定义为“AI 驱动的持续性威胁”（AI-powered persistent threats）。此类攻击者本身即为 AI 智能体，能够自主侦察漏洞、编写利用代码并维持对系统的长期访问权限。近期，Straiker 宣布完成了 6400 万美元的 A 轮融资。

针对这种趋势，Darktrace 指出，AI 能够重塑攻击代码的构建方式与攻击规模，攻击者以往一次只能攻击少数目标，现在可以低成本复制到数百个目标。不过，AI 辅助的攻击依然会留下行为痕迹，在操作层面并非完全隐形。