CyberCartel haker qrupu Latın Amerikası banklarına AI ilə hücum edib

    “CyberCartel” haker qrupu Latın Amerikasında banklara və mobil ödəniş tətbiqlərinə hücum etmək üçün “Grok” və “Claude” süni intellekt agentlərindən yararlanıb. Hücumların əsas hədəfi maliyyə qurumları olub. Nəticədə şifrələr və müştəri məlumatları oğurlanıb. Hakerlər bəzi şəxslərin bank hesablarına da girə biliblər. Süni intellekt bu işlərin böyük hissəsini gördüyü üçün cinayətkarların birbaşa müdaxiləsi az olub.

    “CyberCartel” ən azı 2012-ci ildən fəaldır, lakin son aylarda süni intellekt agentlərindən daha geniş istifadə etməyə başlayıb. Belə agentlər tapşırıqları az insan müdaxiləsi ilə yerinə yetirən proqramlardır. Onların köməyi ilə qrup eyni vaxtda daha çox şirkətə hücum edib. Hücumların sürəti yalnız insanların işlədiyi əvvəlki üsullarla çata bilməyəcəkləri səviyyəyə yüksəlib.

    Süni intellekt modellərində kibertəhlükələrə qarşı qoruyucu məhdudiyyətlər olsa da, qrup onları sadə üsulla aldadıb. Hakerlər əməliyyatların sınaq mühitində aparıldığını modellərə deyiblər. Modellərdən biri tapşırığı rədd edəndə digərinə keçiblər. Digər model də imtina etdikdə süni intellekt agentlərinə zərərli proqram yerləşdirmək tapşırılıb.

    “Straiker” araşdırmanın nəticələrini “SpaceX” və “Anthropic” ilə bölüşüb. Hər iki şirkət “CyberCartel” qrupunun xidmətlərə girişini bağlamağa çalışır. “Anthropic” artıq qrupun “Claude” xidmətinə girişini bloklayıb. Hücumlarda “Moonshot AI” şirkətinin agenti də işlədilib, amma şirkətlə hələ əlaqə qurulmayıb. Qrupun son hücumlarda “Mythos” modelindən yararlandığını göstərən əlamət yoxdur.

    “Anthropic” 2025-ci ilin noyabrında süni intellektinin başqa bir kiberhücumda işlədildiyini açıqlamışdı. Daha sonra tədqiqatçılar təhlükəsizlik sınağı zamanı “Claude” ilə “OpenAI” sistemlərinin müdafiəsini poza bilmişdilər. Cənubi Koreyada yerli banklara oxşar hücumlar da araşdırılır. “Shinhan Bank”da ən azı 25 000 müştərinin şəxsi kredit məlumatları sızıb. “Hana Bank” və “KB Kookmin Bank” da hücumlardan təsirlənib.

    “Nvidia” riskləri azaltmaq üçün “Open Agent Safety Platform” adlı proqram platforması və nümunə sistem quruluşu çıxarıb. Bu həll nəzarətdən çıxan süni intellekt agentlərini yeni aparat və proqram təhlükəsizliyi alətləri ilə məhdudlaşdırmaq üçündür. Sistem agentlərin qorunan mühitdən çıxmasının və icazəsiz kod işlətməsinin qarşısını almağı hədəfləyir. Həmçinin onların vacib infrastruktura girişi və təhlükəsizlik qaydalarını keçməsi əngəllənməlidir.