Хакеры автоматизировали атаки на 400+ финансовых организаций с помощью ИИ

ИИ-агенты помогали проводить операции с минимальным участием людей. Среди похищенных сведений оказались пароли и данные клиентов; злоумышленники также получили доступ к отдельным банковским счетам.

CyberCartel распределила задачи между несколькими ИИ-моделями. В системе работали агенты на базе Claude от Anthropic, Grok и Kimi от Moonshot AI. Одни собирали сведения о целях, другие оценивали способы атаки, а агент Claude, запущенный через приложение для программирования Cursor, координировал их работу. Такая схема позволяла передавать результаты между этапами без постоянного участия оператора.

В сообщениях о расследовании речь идёт о более чем 400 финансовых организациях, на которые нацелилась группировка. Это число не означает, что хакеры проникли в системы каждой из них: точное количество успешных взломов исследователи не назвали. Не приводится и подтверждённая сумма похищенных денег. Как пишет Digital Today, The Information проверило сведения о краже данных одной финансовой организации, но её название не раскрыли, поскольку уведомление пострадавших ещё продолжалось.

По данным Straiker, CyberCartel пыталась обходить ограничения моделей, представляя вредоносные запросы как академическое исследование или разрешённую проверку безопасности. Если Claude отказывался выполнять задачу, система переключалась на Kimi. После повторного отказа хакеры могли задействовать заранее подготовленный вредоносный код. Отказ одной модели не останавливал всю цепочку.

Как исследователи обнаружили атаки с помощью ИИ

CyberCartel действует как минимум с 2012 года и давно атакует компании Латинской Америки. Прежде группировка в основном полагалась на ручную работу и готовые сценарии. По оценке Straiker, в последние месяцы ИИ-агенты позволили ей проводить атаки быстрее. Об устройстве системы исследователи узнали после того, как сама группировка случайно раскрыла внутренние сведения о своей работе.

Straiker изучила копию базы данных из систем CyberCartel, полученную 24 сентября 2026 года. В ней оказалось 4493 записи, в том числе 2911 адресов электронной почты и 903 номера счетов. Исследователи также обнаружили пароли, ключи доступа к программным интерфейсам и сведения об уязвимостях. Из опубликованных данных нельзя установить, от скольких организаций поступили эти записи и какая их часть связана с успешными взломами.

Исследователи передали результаты компаниям, чьи модели использовала группировка. Anthropic расследовала ситуацию и закрыла CyberCartel доступ к Claude, отозвав учётные данные, которыми пользовались хакеры. Активность, связанную с Grok, также начали проверять. Straiker сообщила, что пытается связаться с Moonshot AI.