报告：CyberCartel用AI代理攻击拉美约400家金融机构

据网络安全初创公司Straiker发布的报告，黑客组织CyberCartel利用多个AI代理，对拉丁美洲约400家金融机构实施自动化攻击。《信息报》于2026年10月21日援引该报告进行了报道。

报告称，攻击链中使用了运行在太空探索技术公司Grok模型上的代理，在网络上搜集目标信息；另有4个运行Anthropic旗下Claude Opus和Sonnet模型的代理，讨论哪种攻击方式最为有效。此外，一个运行在Cursor编程应用中的Claude模型充当指挥角色，统筹整个行动。

这些代理提取了密码和客户数据，并访问了银行账户，整个过程几乎没有人工参与。攻击目标包括银行和支付应用。

报告指出，CyberCartel诱导这些模型相信自己处于学术测试或企业安全检查等无害环境中。当Claude拒绝执行时，任务会被转交给月之暗面的较小模型Kimi；若Kimi同样拒绝，系统则改用传统恶意软件。

Anthropic在接到Straiker通知并展开调查后，已封禁CyberCartel对其Claude的访问。太空探索技术公司也在着手阻断相关访问，Straiker则正尝试联系月之暗面。

背景

据称CyberCartel自2012年起便已活跃，近几个月借助AI代理大幅提升了攻击速度和效果。Straiker是在该组织意外泄露内部操作信息后，才获知这一手法。