犯罪网络利用人工智能攻击拉美400家银行和金融科技公司

一网络犯罪团伙攻击了拉丁美洲的400家银行和金融公司，收集了数千条敏感数据。网络安全公司Straiker于2026年10月21日披露了此案，确认该团伙名为CyberCartel，自2012年起活跃，曾以Tr4nsHack Team的名义运作。他们使用名为CARLIY0S的系统，该系统集成了Anthropic、xAI和Moonshot AI的人工智能模型。9月24日，研究人员访问了FinancialSoft数据库，发现该团伙存储了4,493条记录，包括2,911个电子邮件地址、903个CLABE号码、391个访问密钥和67个明文密码。还发现了门户凭证、加密密钥和200多个漏洞，包括零日漏洞。该团伙主要关注与SPEI相关的凭证，这是墨西哥的跨行支付系统，可能会促进未经授权的操作。尽管攻击了400多家实体，但仅确认墨西哥是受影响的国家。事件发生后，Anthropic撤销了用于访问Claude的凭证，xAI开始调查五名代理的活动。即使在修复漏洞后，风险依然存在，因为被盗的凭证可能仍然可以访问金融系统。