CyberCartel a automatisé des attaques contre 400 banques avec des agents IA
Un rapport de Straiker révèle que le groupe a utilisé Grok, Claude et Cursor pour cibler des institutions financières en Amérique latine ; Anthropic a depuis bloqué son accès.
Le groupe de pirates informatiques CyberCartel a automatisé des attaques contre environ 400 institutions financières en Amérique latine à l'aide de plusieurs agents d'intelligence artificielle, selon un rapport de la start-up de cybersécurité Straiker cité par The Information le 21 octobre 2026.
La chaîne d'attaque reposait sur des agents utilisant Grok, le modèle de SpaceX, pour rechercher sur le web des informations sur les cibles. Quatre agents faisant tourner les modèles Claude Opus et Sonnet d'Anthropic ont ensuite discuté de la meilleure méthode d'attaque. Un autre modèle Claude, exécuté dans l'application de programmation Cursor, agissait comme commandant de l'opération.
Les agents ont extrait des mots de passe et des données clients et accédé à des comptes bancaires avec peu d'intervention humaine, selon le rapport. Les cibles comprenaient des banques et des applications de paiement.
Pour contourner les refus des modèles, CyberCartel a fait croire aux IA qu'elles opéraient dans des environnements inoffensifs, comme des tests académiques ou des contrôles de sécurité en entreprise. Lorsque Claude refusait, les tâches étaient transférées à un modèle plus petit, Kimi de Moonshot AI, avant un basculement vers des logiciels malveillants classiques en cas de nouveau refus.
Anthropic a bloqué l'accès de CyberCartel à Claude après avoir été informé par Straiker et mené son enquête. SpaceX travaille également à bloquer l'accès, et Straiker tente de contacter Moonshot.
Un groupe actif depuis 2012
Selon les informations disponibles, CyberCartel serait actif depuis 2012. Ces derniers mois, le groupe aurait nettement accru la vitesse et l'efficacité de ses attaques grâce aux agents IA. Straiker aurait découvert la technique après une fuite accidentelle d'informations opérationnelles internes du groupe.
En bref
Quels modèles d'IA ont été utilisés par CyberCartel ?
Le groupe a utilisé Grok de SpaceX pour la reconnaissance, les modèles Claude Opus et Sonnet d'Anthropic pour discuter des méthodes d'attaque, et un modèle Claude dans Cursor comme commandant. Kimi de Moonshot AI servait de solution de repli.
Qu'a fait Anthropic après avoir découvert les attaques ?
Anthropic a bloqué l'accès de CyberCartel à Claude après avoir été informé par Straiker et mené son enquête.
Combien d'institutions financières ont été ciblées ?
Environ 400 institutions financières en Amérique latine, dont des banques et des applications de paiement, selon le rapport de Straiker.