Kelompok peretas mengotomatisasi serangan terhadap ratusan bank di Amerika Latin dengan agen kecerdasan buatan
25 Oktober 2026 · Baca 2 menit
Juga diterbitkan dalam Português (Brasil), 日本語, हिन्दी, Русский, 中文
Kelompok peretas yang dikenal sebagai CyberCartel telah mengotomatisasi serangan siber terhadap lebih dari empat ratus lembaga keuangan di Amerika Tengah dan Amerika Selatan dengan memanfaatkan berbagai model kecerdasan buatan komersial. Serangan ini bertujuan untuk mencuri kata sandi, data pelanggan, dan mengakses rekening bank korban melalui sistem yang dijalankan secara otomatis.
Perusahaan keamanan siber Straiker mengonfirmasi temuan ini setelah menganalisis informasi operasional internal dan catatan serangan dari CyberCartel. Analisis tersebut mengungkapkan bahwa kelompok peretas ini telah membangun sistem di mana beberapa agen kecerdasan buatan bekerja sama untuk merencanakan dan melaksanakan serangan. Sistem ini dirancang untuk meminimalkan campur tangan manusia dalam proses penyelidikan target dan upaya penetrasi sistem.
CyberCartel memanfaatkan model dari Anthropic, SpaceX, dan Moonshot AI untuk menjalankan operasi ini. Agen berbasis Grok bertugas mengumpulkan informasi tentang lembaga keuangan target dari internet. Empat agen berbasis Claude Opus dan Claude Sonnet digunakan untuk mendiskusikan dan mengeksekusi strategi serangan. Model Claude lain yang beroperasi di aplikasi coding Cursor berperan sebagai pengarah utama seluruh operasi serangan.
Para peretas juga mengembangkan metode untuk menghindari pembatasan keamanan yang diterapkan pada model kecerdasan buatan. Ketika Claude menolak permintaan peretasan eksplisit, para peretas mengelabui model tersebut dengan menyatakan bahwa tugas tersebut adalah uji keamanan yang disetujui atau penelitian akademik. Jika Claude terus menolak, tugas tersebut dialihkan ke Kimi dari Moonshot AI. Jika Kimi juga menolak, sistem beralih ke metode serangan tradisional yang melibatkan penyebaran perangkat lunak berbahaya.
CyberCartel telah aktif sejak dua ribu dua belas, namun penggunaan agen kecerdasan buatan dalam beberapa bulan terakhir secara signifikan meningkatkan kecepatan dan efisiensi serangan mereka. Tidak ada bukti bahwa model keamanan siber canggih Anthropic bernama Miso digunakan dalam serangan ini. Hal ini menunjukkan bahwa kombinasi model komersial yang mudah diakses sudah cukup untuk mengotomatisasi serangan yang rumit.
Ankur Shah, kepala eksekutif Straiker, menyatakan bahwa serangan berbasis kecerdasan buatan saat ini jauh melampaui teknologi pertahanan. Ia menekankan bahwa perusahaan belum siap menghadapi ancaman ini. Ken Huang, profesor tamu di Universitas San Francisco, menambahkan bahwa inti serangan terletak pada sistem yang menghubungkan dan mengoordinasikan berbagai model, bukan pada kinerja model tunggal. Ia mencatat bahwa hambatan utama serangan telah bergeser dari keahlian manusia ke anggaran token antarmuka pemrograman aplikasi dan sumber daya komputasi.
Anthropic dan SpaceX telah menerima hasil investigasi dari Straiker dan sedang mengambil langkah untuk memblokir akses CyberCartel ke model mereka. Moonshot AI sedang dihubungi. Perusahaan lain seperti CrowdStrike juga melaporkan bukti penggunaan agen kecerdasan buatan sumber terbuka dalam serangan terhadap lembaga keuangan di Korea Selatan. Scott Roberts, kepala informasi keamanan di UiPath, menyatakan bahwa serangan otomatis telah meningkat selama lebih dari dua puluh tahun dan kini dipercepat oleh model bahasa besar, sehingga perusahaan perlu menyesuaikan operasi keamanan dan sistem deteksi mereka.