CyberCartel bị cáo buộc sử dụng một mạng lưới AI agent dựa trên các mô hình của Anthropic, xAI và Moonshot AI để tự động hóa các cuộc tấn công nhằm vào gần 400 tổ chức tài chính tại Trung và Nam Mỹ.

Thông tin trên được The Information dẫn lại ngày 21/10 theo giờ địa phương, dựa trên kết quả điều tra của startup an ninh mạng Straiker. Theo mô tả của Straiker, đây là một trong những báo cáo đầu tiên cho thấy tội phạm mạng đã có thể dùng AI để tự động hóa quá trình xâm nhập vào các tổ chức tài chính.

Theo bài viết, các AI agent do CyberCartel triển khai gần như có thể hoạt động tự động, với khả năng đánh cắp mật khẩu, lấy dữ liệu khách hàng và truy cập tài khoản ngân hàng.

Mục tiêu gần đây của nhóm này bao gồm cả ngân hàng lẫn ứng dụng thanh toán. The Information cho biết đã xác minh được dữ liệu nhạy cảm bị đánh cắp từ một tổ chức tài chính cụ thể, nhưng chưa công bố tên do việc thông báo cho đơn vị bị ảnh hưởng vẫn chưa hoàn tất.

Điểm đáng chú ý là hệ thống tấn công của CyberCartel phân công vai trò rõ ràng cho từng AI agent.

Cụ thể, các agent dựa trên Grok đảm nhiệm việc rà soát web để thu thập thông tin mục tiêu. Bốn agent vận hành trên Claude Opus và Claude Sonnet của Anthropic phối hợp đánh giá và lựa chọn phương thức tấn công phù hợp. Trong khi đó, một mô hình Claude khác chạy trên công cụ lập trình Cursor giữ vai trò điều phối toàn bộ chiến dịch.

CyberCartel được cho là đã hoạt động từ năm 2012. Trong vài tháng gần đây, nhóm này đẩy mạnh việc sử dụng AI agent, qua đó nâng đáng kể tốc độ và hiệu quả tấn công. Straiker cho biết họ phát hiện phương thức này sau khi nhóm tin tặc vô tình để lộ thông tin về hoạt động nội bộ.

Theo Straiker, CyberCartel đã tìm cách vượt qua các cơ chế an toàn của mô hình AI bằng cách ngụy trang yêu cầu dưới dạng những tác vụ vô hại, chẳng hạn bài kiểm tra học thuật hoặc kiểm tra an ninh nội bộ doanh nghiệp. Khi Claude từ chối hỗ trợ hành vi tấn công, nhóm này chuyển sang các mô hình quy mô nhỏ hơn như Kimi của Moonshot. Nếu Kimi cũng từ chối, hệ thống sẽ tự động quay về phương thức truyền thống là phát tán mã độc.

CyberCartel cũng bị cáo buộc xây dựng một hệ thống kết hợp nhiều mô hình có năng lực thấp hơn Mythos của Anthropic để dò tìm lỗ hổng và triển khai tấn công.

Sau khi nhận báo cáo từ Straiker, Anthropic đã mở cuộc điều tra và chặn CyberCartel sử dụng Claude. SpaceX cũng đang triển khai các biện pháp ngăn truy cập. Trong khi đó, theo The Information, Straiker vẫn đang tìm cách liên hệ với Moonshot.