黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构

据 Tom's Hardware 报道，一个自称 CyberCartel 的黑客组织利用 Anthropic 的 Claude 与 xAI 的 Grok 等 AI 代理，对拉丁美洲的银行和支付应用等机构发起自动化攻击，从超过400家机构窃取密码与账户信息。报道称，攻击流程由 AI 代理串联执行，而非依赖人工逐条操作。

受影响对象集中在拉美地区的金融机构与支付类应用，被盗数据包括登录凭证及账户细节。目前尚无涉事 AI 厂商就此置评的公开信息，具体受害机构名单与损失规模亦未披露。

该案将 AI 代理在攻击侧的自动化能力摆上台面：当代理可批量执行侦察、钓鱼与凭证窃取时，防御方对“谁在发起请求、请求是否合规”的判断压力同步上升。对支付与结算环节而言，凭证泄露直接指向账户接管与未授权交易风险。

来源：https://news.google.com/rss/articles/CBMi-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?oc=5