黑客利用Claude与Grok发起自动化攻击，波及拉美400余家金融机构

FreeBuf

2026年10月22日 18:00
上海

去阅读

网络安全公司Straiker发布报告称，一个网络犯罪团伙利用AI Agent协同实施攻击，目标覆盖拉丁美洲400余家银行、支付服务商及其他金融机构。

该团伙名为CyberCartel，据披露其使用Anthropic、xAI、月之暗面（Moonshot AI）的AI模型辅助规划、执行部分攻击行动。攻击目标涉及多个国家，但Straiker未公开具体机构名称。

研究人员发现，该团伙搭建了名为CARLIY0S的系统，帮助小型攻击团队覆盖更多目标，减少手动操作耗时。该系统打通AI模型、攻击软件与共享数据链路，支持不同Agent分析目标信息、给出行动建议、协同开展攻击活动。

这份报告基于对该团伙自有系统的调查分析，并不意味着400余个目标已全部被成功入侵。

Straiker研究人员已完成对CARLIY0S的溯源，确认其运营方为Tr4nsHack Team，该团伙以\"Hexagon Security Labs Mexico\"的名义活动。

CARLIY0S本质上是一套AI驱动的攻击框架，而非单一恶意软件文件。报告显示，该系统基于自动化安全测试框架PentAGI搭建，同时整合了各类脚本、AI模型配置及其他工具。PentAGI本身可用于合法授权的安全测试工作，但也存在被滥用的风险。

Part01

Claude、Grok等模型分工

报告披露，该系统为Claude模型分配了不同角色：部分模型负责分析目标信息、给出后续行动方案，另一部分负责审核方案并输出最终决策。

框架同时接入Grok模型，Straiker指出，这类模型负责将收集到的敏感信息存入名为FinancialSoft的数据库。月之暗面开发的Kimi模型也被纳入攻击体系，当其他模型拒绝执行恶意请求时，就会切换到Kimi作为备用。

这种部署模式的风险点在于，模型并非仅作为偶尔应答的聊天机器人使用，而是被嵌入完整的攻击工作流。系统会将模型输出直接对接至可检测Web流量、管理数据、执行自动化任务的工具。攻击者会将恶意请求包装为授权测试或学术研究需求，试图绕过AI系统的内容审核，让恶意请求看起来合法。

此前已有多起Claude Agent被用于网络攻击的公开报道，本次事件的攻击活动与相关证据与此前案例相互独立。

Straiker的报告显示，CARLIY0S在攻击中使用了自动化浏览器软件与住宅代理服务。攻击者会尝试利用金融机构Web系统的漏洞，在获取访问权限后搜索凭证与敏感信息。

上述细节均来自Straiker对该团伙文件与系统的分析，报告未公开受影响机构的具体名称。Straiker表示，已在公开的报告材料中删除或脱敏了所有敏感数据。

据披露，该团伙收集的信息包括邮箱地址、账号、密码、API密钥及其他访问凭证。Straiker在其分析的FinancialSoft数据库快照中，共统计到4493条记录。

报告还提到，数据库中包含支付服务与基础设施相关的凭证，甚至涉及墨西哥SPEI银行间支付系统。这类记录的存在会提升欺诈与进一步入侵的风险，但不能直接证明所有凭证都已被成功利用。

Part02

AI放大网络攻击效能

本次事件表明，AI可帮助犯罪分子扩大常规攻击活动的规模，包括目标调研、窃取凭证利用、技术任务协同等环节。

这并不意味着AI可以完全脱离人工，自主选择所有目标或执行全部攻击步骤。Straiker的调查结果显示，这套系统是人工运营者、攻击脚本、基础设施与商用AI模型协同运作的结合体。

明确这一区别非常关键：风险的核心来源是各组件的连接方式，以及系统被授予的访问权限范围。

报告还指出，当AI模型拒绝执行请求时，攻击者准备了备用方案，包括不依赖模型的本地代码工具。这意味着，AI服务商封禁单个账号可能中断某一项服务的访问，但如果团伙可以切换工具或使用已有脚本，整体攻击行动不会被完全阻止。

Straiker表示，Anthropic已吊销与本次攻击活动相关的凭证，xAI也已收到通报，正在调查Grok被滥用的相关情况。

对防御方而言，可行的应对措施包括：做好身份系统与支付系统防护，限制自动化工具的访问权限，监控异常账号与API活动。金融机构不仅要排查核心银行系统，还要检查所有关联服务，因为支持门户、支付接口同样可能存储敏感数据。

安全团队可以参考AI Agent、攻击自动化、AI辅助攻击框架的相关公开报告，但需注意区分不同调查事件的证据与影响范围。本次调查也敲响了警钟：自动化技术会大幅提升网络犯罪的攻击速度与覆盖范围。

这一事件并不意味着AI已经取代人类攻击者，而是证明AI可以帮助CyberCartel这类团伙协调大规模目标的攻击工作。对银行与支付机构而言，严格的访问控制、细致的活动监控、快速的凭证吊销，仍是核心防御手段。

相关入侵指标方面，Straiker披露的关联IP地址为157[.]180[.]98[.]220，是Hexagon核心服务器，用于托管共享运营数据与MCP知识图谱。公开报告中未列出相关哈希值。请注意，IP地址与域名已做去激活处理，防止意外解析或触发超链接，仅应在MISP、VirusTotal或内部SIEM等受控威胁情报平台中恢复原始地址用于排查。

参考来源：

Hackers Used Claude and Grok to Automate Cyberattacks on Over 400 Banks and Financial Firms

https://www.infosecurity-magazine.com/news/claude-grok-automate-cyberattacks/

推荐阅读

电报讨论