CyberCartel automatise des attaques contre plus de 400 institutions

Résumé

Le groupe CyberCartel aurait utilisé Claude et Grok pour automatiser des attaques contre plus de 400 institutions financières latino-américaines.

Les faits

Le groupe de hackers CyberCartel, actif depuis au moins 2012 contre des entreprises latino-américaines, a utilisé des agents d’intelligence artificielle, dont Claude d’Anthropic et Grok de SpaceX, pour automatiser des attaques contre des institutions financières. Les cibles comprenaient notamment des banques et des applications de paiement mobile. Les attaquants ont dérobé des mots de passe et des données de clients. Des comptes bancaires de particuliers ont également été consultés, avec une intervention humaine limitée de la part des criminels. Selon les éléments rapportés, ces agents ont permis au groupe d’attaquer plus de 400 institutions et d’accélérer ses opérations à un niveau auparavant impossible avec des piratages menés uniquement par des humains. Straiker, une jeune entreprise spécialisée dans la cybersécurité, a communiqué ses conclusions à SpaceX et à Anthropic. Les deux entreprises travaillent à bloquer CyberCartel, tandis qu’Anthropic a déjà bloqué l’accès du groupe à Claude.

Pourquoi c’est important

Cette affaire illustre le passage d’attaques informatiques assistées par l’IA à des opérations capables d’automatiser une part importante du ciblage et de l’exécution. En multipliant la vitesse des attaques, les agents peuvent accroître la pression exercée sur les banques, les applications de paiement et leurs clients. Elle met également en évidence les limites des protections intégrées aux modèles. Les cybercriminels auraient indiqué aux agents qu’ils opéraient dans des environnements de test ; lorsqu’un modèle refusait d’exécuter une tâche, ils en utilisaient un autre ou demandaient le déploiement d’un logiciel malveillant.

Questions fréquentes

Qui est CyberCartel ?

CyberCartel est un groupe de hackers actif depuis au moins 2012 et ciblant des entreprises latino-américaines.[1]

Quels modèles d’IA ont été utilisés ?

Les agents utilisés comprenaient Claude d’Anthropic et Grok de SpaceX.[1]

Combien d’institutions ont été ciblées ?

Les attaques ont concerné plus de 400 institutions, notamment des banques et des applications de paiement mobile.[1]

Quelles données ont été dérobées ?

Des mots de passe et des données de clients ont été volés, tandis que des comptes bancaires ont été consultés.[1]

Quelle a été la réaction d’Anthropic ?

Anthropic a bloqué l’accès de CyberCartel à Claude et travaille à empêcher le groupe d’utiliser ses services.[1]

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.