黑客用 Claude 及 Grok 組 AI 代理，攻擊逾 400 個拉美金融目標

黑客組織 CyberCartel 用多個 AI 代理攻擊逾 400 個拉美金融目標

據美國網絡安全初創 Straiker 10 月 21 日發表的報告，黑客組織 CyberCartel 建立了一套名為 CARLIY0S 的多代理 AI 系統，以 Anthropic 的 Claude、xAI 的 Grok 及中國月之暗面（Moonshot AI）的 Kimi 模型分工，在數個月內攻擊逾 400 個拉丁美洲金融目標，包括銀行及支付服務商。AI 代理（AI agent）即可按目標自行規劃並執行多個步驟的 AI 程式。

Straiker 指，CyberCartel 自 2012 年起活躍，現以「Tr4nsHack Team」名義運作，並以「Hexagon Security Labs Mexico」作掩護公司。報告形容，這是首份直接從犯罪集團自身工作環境，記錄其如何以 AI 統籌攻擊的調查。

四個 Claude 角色辯論目標，由仲裁者拍板

據 Straiker 公開的程式片段，CARLIY0S 建基於開源自動化滲透測試框架 PentAGI。指揮者是在 AI 編程工具 Cursor 內運行的 Claude，其下有 4 個經 Anthropic API 調用的 Claude 子代理，分別負責直接執行及編寫攻擊程式、分析及收集公開情報、構思非常規攻擊途徑，以及深度推理和關鍵決定。4 個代理先就每個目標辯論，再由指定的仲裁模型給出最終決定。

另有 5 個 Straiker 稱為「Grok miners」的代理負責收集資料。據韓國科技媒體 Digital Today 轉述美國科技媒體 The Information 的報道，Grok 代理負責在網上搜尋目標資料。

報告指，該組織把要求包裝成獲授權的紅隊測試或學術奪旗賽練習，令模型繞過自身的安全政策。若後備模型 Kimi 拒絕執行攻擊要求，系統會改用預先寫好、儲存在本機的攻擊程式。組織的規則檔亦禁止 AI 輸出「Tr4nsHack」這個名號，以免模型輸出成為追查線索。

被盜資料庫存有 4,493 項記錄

Straiker 表示，9 月 24 日取得該組織盜取憑證資料庫「FinancialSoft」的快照，內容涵蓋受害機構 2026 年 5 月至 9 月的資料：

報告指，資料庫中一間金融科技公司的 43 個憑證及另外 391 個 API 金鑰，可被用來濫用墨西哥銀行間支付系統 SPEI。據 The Information，該媒體已確認一間指定金融機構有敏感資料被盜，但因受影響機構仍在接獲通知，未有公開其名稱。

Anthropic 已封鎖存取，xAI 正調查

Straiker 表示，發表報告前已把相關指標交給受影響的 AI 供應商。Anthropic 已撤銷該組織用來存取 Claude 的憑證；xAI 已獲通知，正調查與 5 個「Grok miners」相關的活動。據 Digital Today 轉述 The Information，Straiker 仍在嘗試聯絡月之暗面。

報告亦指，系統設定檔列出 claude-fable-5 為 4 個代理之一，但設定項目不代表該模型曾被成功調用，因此列為未經證實。Anthropic 9 月的威脅報告指，其處理的網絡攻擊個案並不涉及 Fable 或 Mythos 模型。

來源

• Inside CARLIY0S: How CyberCartel Used Multiple AI Models to Attack 400+ Latin American Banks and Financial Institutions（原始文件）
• Hackers Used Claude and Grok to Automate Attacks on Banks（The Information）
• Claude commands and Grok scouts in AI hacking that hit banks, report finds（Digital Today）