Com comandos no Claude e Grok, hackers atacam mais de 400 instituições financeiras

Um grupo de hackers utilizou o Claude, da Anthropic, e o Grok, da xAI, para automatizar ataques contra mais de 400 instituições financeiras da América Latina. Segundo uma investigação divulgada nesta semana pela empresa de cibersegurança Straiker, os criminosos conseguiram roubar senhas, dados bancários e outras informações utilizando comandos de inteligência artificial (IA). O esquema foi atribuído ao CyberCartel, grupo criminoso que atua desde pelo menos 2012 e já tinha um histórico de ataques contra empresas do setor financeiro latino-americano. Desta vez, os hackers desenvolveram um sistema chamado CARLIY0S, que distribui diferentes tarefas entre agentes de IA e permite executar ataques com pouca intervenção humana. De acordo com a investigação, os alvos incluíam bancos, empresas de pagamentos e fintechs. O relatório não identifica publicamente as instituições afetadas nem confirma que todas as 400 tiveram seus sistemas invadidos. Como os hackers usaram Claude e Grok para atacar bancos? O CyberCartel criou uma estrutura em que diferentes modelos de inteligência artificial trabalhavam juntos para identificar vulnerabilidades e explorar os sistemas das instituições financeiras. O Claude foi utilizado como uma espécie de coordenador da operação, por meio do Cursor, ferramenta de programação com IA. A partir de comandos gerais fornecidos pelos criminosos, o sistema distribuía as atividades entre outros agentes. Segundo a Straiker, quatro agentes baseados no Claude tinham funções específicas, incluindo identificar possíveis falhas, escrever códigos para explorar vulnerabilidades e avaliar as melhores estratégias de ataque. O Grok, por sua vez, foi utilizado em atividades de coleta de informações. A investigação identificou cinco agentes ligados ao modelo, responsáveis por alimentar um banco de dados com informações obtidas durante as operações. O grupo também recorreu ao Kimi, modelo desenvolvido pela empresa chinesa Moonshot AI. Com essa estrutura, os criminosos con...

Fonte: Canaltech
Leia mais: https://canaltech.com.br/inteligencia-artificial/com-comandos-no-claude-e-grok-hackers-atacam-mais-de-400-instituicoes-financeiras/