黑客组织用 Claude、Grok 智能体织网攻击 400 多家拉美银行：AI 护栏被跨平台协作架空

10 月 21 日，The Information 引述 AI 安全初创公司 Straiker 的独家调查披露：自称 CyberCartel 的黑客组织用多个商用大模型的 AI 智能体组成攻击网络，针对拉美 400 多家银行和支付机构发起自动化攻击，窃取密码与客户数据，并以极少人工介入登录受害者账户。

攻击链分工明确：Grok 智能体在全网侦察目标，多个 Claude（Opus/Sonnet）负责规划攻击策略，还有一个运行在 Cursor 中的 Claude 担任总指挥；另有跟进报道提到，月之暗面 Kimi 也被用作护栏拒绝后的回退一环。遇到模型拒绝执行时，攻击者把任务伪装成”学术测试”或”内部安全审计”绕过护栏，实在绕不过就自动切换传统恶意代码。

The Information 称，这是首例有细节支撑的”商用大模型自动化入侵金融机构”案例。Anthropic 接到通报后已封禁该团伙的 Claude 使用权限，xAI（SpaceX）正在配合调查，涉案机构名单暂未公开（受害机构通知中）。Straiker CEO Ankur Shah 直言：”进攻方现在远远领先于防守方，企业根本没准备好。”

这件事把 AI 安全攻防的天平讨论从理论落地了：单一模型的护栏再严，也架不住攻击者跨平台拼出一套”拒绝就换家”的协作链。模型厂商的治理，第一次被证明在系统性对抗面前存在结构性短板。

同样是 AI 被用于攻击，本站今日还发了AI 开始自己当黑客：开源渗透工具 ARTEX 被用于攻击约 20 家日本企业的快讯；安全治理角度可看「为自己的工作感到羞耻」：Google DeepMind 研究员抗议 AI 军事合同，本周接连辞职。

来源：The Information（via PYMNTS），原文：Hackers Employ Grok and Claude to Attack LatAm Banks