Com comandos no Claude e Grok, hackers atacam mais de 400 instituições financeiras

Um grupo de hackers utilizou o Claude, da Anthropic, e o Grok, da xAI, para automatizar ataques contra mais de 400 instituições financeiras da América Latina. Segundo uma investigação divulgada nesta semana pela empresa de cibersegurança Straiker, os criminosos conseguiram roubar senhas, dados bancários e outras informações utilizando comandos de inteligência artificial (IA).

O esquema foi atribuído ao CyberCartel, grupo criminoso que atua desde pelo menos 2012 e já tinha um histórico de ataques contra empresas do setor financeiro latino-americano.

Desta vez, os hackers desenvolveram um sistema chamado CARLIY0S, que distribui diferentes tarefas entre agentes de IA e permite executar ataques com pouca intervenção humana.

De acordo com a investigação, os alvos incluíam bancos, empresas de pagamentos e fintechs. O relatório não identifica publicamente as instituições afetadas nem confirma que todas as 400 tiveram seus sistemas invadidos.

Como os hackers usaram Claude e Grok para atacar bancos?

O CyberCartel criou uma estrutura em que diferentes modelos de inteligência artificial trabalhavam juntos para identificar vulnerabilidades e explorar os sistemas das instituições financeiras.

O Claude foi utilizado como uma espécie de coordenador da operação, por meio do Cursor, ferramenta de programação com IA. A partir de comandos gerais fornecidos pelos criminosos, o sistema distribuía as atividades entre outros agentes.