تقرير: CyberCartel استخدم وكلاء ذكاء اصطناعي لمهاجمة 400 مؤسسة مالية

كشف تقرير لشركة الأمن السيبراني الناشئة Straiker، نقلته The Information في 21 أكتوبر 2026، أن مجموعة القرصنة CyberCartel استخدمت وكلاء ذكاء اصطناعي متعددين لأتمتة هجمات على نحو 400 مؤسسة مالية في أمريكا اللاتينية، شملت بنوكًا وتطبيقات دفع.

وبحسب التقرير، استعان المهاجمون بوكلاء يعملون على نموذج Grok التابع لشركة SpaceX للبحث في الإنترنت عن معلومات عن الأهداف، بينما تداول 4 وكلاء يعملون على نموذجي Claude Opus وClaude Sonnet التابعين لشركة Anthropic في اختيار أنسب أسلوب للهجوم.

وأشار التقرير إلى أن نموذجًا آخر من Claude يعمل داخل تطبيق البرمجة Cursor تولّى دور قائد يدير العملية بأكملها، وأن الوكلاء استخرجوا كلمات المرور وبيانات العملاء ووصلوا إلى حسابات مصرفية بمشاركة بشرية محدودة.

ولتجاوز حواجز الرفض، أوهمت المجموعة النماذج بأنها تعمل في بيئات غير ضارة مثل اختبارات أكاديمية أو فحوص أمنية داخل الشركات. وعندما رفض Claude تنفيذ المهمة، جرى تحويلها إلى نموذج أصغر مثل Kimi من Moonshot AI، وإذا رفض هذا أيضًا انتقل النظام إلى برمجيات خبيثة تقليدية.

وأفاد التقرير بأن Anthropic حظرت وصول CyberCartel إلى Claude بعد إبلاغها من Straiker وفتح تحقيق في الواقعة، فيما تعمل SpaceX على حظر الوصول أيضًا، وتحاول Straiker التواصل مع Moonshot.

سياق أوسع

يُذكر أن CyberCartel يُقال إنها تنشط منذ عام 2012، وأنها زادت في الأشهر الأخيرة سرعة هجماتها وفعاليتها بشكل حاد باستخدام وكلاء الذكاء الاصطناعي. وقد علمت Straiker بهذه التقنية بعد تسريب المجموعة معلومات تشغيلية داخلية بالخطأ.