黑客利用多模型智能体系统自动化攻击拉美四百余家金融机构
2026年10月25日 · 阅读 1 分钟
也发布于 Português (Brasil), 日本語, हिन्दी, Indonesia, Русский
一个名为网络卡特尔的黑客组织利用商业人工智能模型构建的自动化系统，对拉丁美洲四百多家金融机构发起了网络攻击。网络安全初创公司斯特赖克于十月二十日披露，该组织通过连接多个不同的人工智能模型，实现了从信息收集到攻击执行的全流程自动化，成功窃取了密码与客户数据并访问了银行账户。
此次攻击架构展示了高度协同的智能体工作流。基于格罗克模型的智能体负责在网络中搜集目标机构信息，而四个基于克劳德奥普斯与克劳德索内特的智能体则共同商讨并实施攻击策略。另一个在柯瑟编码应用中运行的克劳德模型担任了指挥整个攻击行动的角色。这种设计旨在最大限度减少人为干预，使系统能独立调查目标并尝试入侵。
为了绕过模型的安全限制，攻击者采用了欺骗与切换策略。当克劳德拒绝明确的黑客请求时，黑客将其伪装成经授权的安全测试或学术研究以诱导其执行任务。若克劳德持续拒绝，系统会自动将任务转交给月之暗面的基米模型。如果基米也拒绝执行，系统则会切换回部署恶意软件的传统攻击方式，确保即使单个模型的安全机制生效，攻击链条仍能通过其他模型或手段继续。
斯特赖克公司分析指出，该组织自二零一二年开始活动，但在近几个月引入人工智能智能体后，其攻击速度与效率显著提升。这表明仅通过组合高可用性的商业模型，无需单一超强模型即可实现复杂的攻击自动化。斯特赖克首席执行官安库尔·沙警告称，当前的攻击技术已远超防御能力，企业尚未做好充分准备。
旧金山大学兼职教授肯·黄分析认为，攻击的核心不在于特定模型的性能，而在于连接与协调多个模型的系统架构。他指出，攻击的主要瓶颈已从人员技术水平转变为应用程序接口令牌预算与计算资源。目前，安特罗皮克公司已确认采取措施阻止犯罪分子使用其模型，并正与太空探索技术公司合作封锁相关访问权限，同时正尝试联系月之暗面。