Com comandos no Claude e Grok, hackers atacam mais de 400 instituições financeiras

Um grupo de hackers utilizou o Claude, da Anthropic, e o Grok, da xAI, pra automatizar ataques de encontro a mais de 400 instituições financeiras da América Latina. Segundo uma investigação divulgada nesta semana pela companhia de cibersegurança Straiker, os criminosos conseguiram roubar senhas, dados bancários e outras informacoes utilizando comandos de inteligência artificial (AI). O esquema foi atribuído ao CyberCartel, grupo criminoso que atua desde no mínimo 2012 e ja tinha um histórico de ataques de encontro a companhias do mercado financeiro latino-americano.

Desta vez, os hackers desenvolveram um sistema chamado CARLIY0S, que distribui diferentes missoes entre agentes de AI e possibilita executar ataques com pouca intervenção humana. Segundo a investigação, os alvos incluíam bancos, companhias de pagamentos e fintechs. O relatório nao identifica publicamente as instituições impactadas nem garante que todas as 400 tiveram seus sistemas invadidos.

Como os hackers usaram Claude e Grok pra atacar bancos? O CyberCartel concebeu uma estrutura em que diferentes modelos de inteligência artificial trabalhavam juntos pra identificar vulnerabilidades e explorar os sistemas das instituições financeiras. O Claude foi utilizado como uma espécie de coordenador da operacao, através do Cursor, ferramenta de programação com AI.

apartir de comandos gerais entregados pelos criminosos, o sistema distribuía as atividades entre outros agentes. De acordo com a Straiker, quatro agentes baseados no Claude tinham funcoes particulares, incluindo identificar possiveis falhas, escrever codigos pra explorar vulnerabilidades e analisar as melhores estrategias de ataque. O Grok, por sua vez, foi utilizado em atividades de coleta de informacoes.

A investigação identificou cinco agentes ligados ao modelo, responsáveis por alimentar um banco de dados com informacoes obtidas ao longo das operações. O grupo igualmente recorreu ao Kimi, modelo desenvolvido pela companhia chinesa Moonshot A.I.. Com essa estrutura, os criminosos conseguiram automatizar diferentes fases das invasões, desde a identificação de possiveis vítimas ate a exploracao de vulnerabilidades e a coleta de dados.

A Straiker declara que o sistema possibilitou atacar mais de 400 alvos financeiros em poucos meses, aumentando consideravelmente a capacidade operacional do grupo. Como os hackers conseguiram enganar as IAs? Um dos principais pontos da investigação foi a facilidade com que os criminosos conseguiram contornar algumas das restrições de segurança dos mo