Claude et Grok utilisés dans des cyberattaques IA ciblant plus de 400 entreprises financières

Une société de sécurité affirme qu'un groupe de hackers a utilisé des modèles d'IA commerciaux, y compris Claude d'Anthropic et Grok de xAI, pour coordonner des attaques contre plus de 400 banques, fournisseurs de paiement et fintechs en Amérique latine. Le rapport, publié le 21 octobre 2026 par Straiker, est l'un des premiers aperçus détaillés d'une attaque orchestrée par l'IA sur des institutions financières. Il est également facile de l'exagérer. 

Cet article expose ce que la recherche dit, ce qui reste non confirmé, pourquoi les utilisateurs de crypto devraient s'en soucier et ce que vous pouvez faire à ce sujet. C'est une explication d'informations, pas un conseil financier.

Principaux enseignements

• Straiker dit qu'un groupe qu'il suit sous le nom d'AiPT-67, lié à CyberCartel et opérant sous le nom de "Tr4nsHack Team" sous le nom de couverture Hexagon Security Labs Mexico, a ciblé plus de 400 organisations financières en utilisant un cadre d'IA multi-modèles appelé CARLIY0S.

• "Ciblé" n'est pas "violé". Les rapports ne confirment pas que tous les plus de 400 ont été compromis, aucun chiffre de perte complet n'a été publié, et les victimes sont non nommées.

• Les humains, les scripts et les outils conventionnels sont restés centraux. Lorsque certains modèles d'IA ont refusé des requêtes offensives, le système est censé se rabattre sur d'autres modèles ou du code préécrit, ce qui explique pourquoi les protections au niveau des modèles ne stoppent pas à elles seules un attaquant déterminé.

Ce que Straiker a rapporté

Straiker a déclaré avoir accédé à un aperçu de l'environnement de travail du groupe le 24 septembre 2026, y compris des scripts, des configurations de modèles et une base de données de données d'identification volées appelée FinancialSoft. La recherche a été publiée le 21 octobre, et The Information l'a rapportée le même jour, avec d'autres médias suivant le 22 octobre.

Les cibles signalées étaient des banques, des fournisseurs de paiement et des passerelles fintech à travers l'Amérique latine, avec un accent particulier sur le Mexique, où des identifiants liés au système de paiement interbancaire SPEI ont été signalés. Le cadre est construit sur PentAGI, une plateforme de test de sécurité automatisée open-source. 

Straiker a décrit l'inventaire de données du groupe comme incluant des milliers de dossiers : une base de données de données d'identification de 4 493 enregistrements, 2 911 adresses e-mail, 903 numéros de compte et des identifiants tels que clés API et mots de passe. Straiker a également répertorié plus de 200 vulnérabilités dans les systèmes des victimes, qui n'ont pas été vérifiées de manière indépendante.

Le PDG de Straiker, Ankur Shah, a déclaré que "l'offensive est bien en avance sur la défense en ce moment" et que "les entreprises ne sont tout simplement pas prêtes", selon les couvertures de PYMNTS et d'autres. Straiker vend des produits de sécurité IA, donc sa présentation doit être lue dans ce contexte.

Comment les modèles d'IA ont été utilisés

Selon la documentation de Straiker, la configuration répartissait le travail entre plusieurs modèles, chacun avec un rôle :

• Claude. Un modèle Claude fonctionnant dans l'outil de codage Cursor agissait comme un "commandant", déléguant à quatre sous-agents basés sur Claude pour la reconnaissance, la génération de code et d'autres tâches, plus un arbitre qui retournait une seule décision. Une entrée de configuration faisait référence à un modèle Claude plus récent, mais Straiker dit que cela ne prouve pas qu'il a été utilisé, et traite ce rôle comme non vérifié.

• Grok. Cinq "mineurs" automatisés utilisaient Grok pour collecter des secrets, selon Straiker. Certains médias secondaires décrivent plutôt le rôle de Grok comme recherchant sur le web des informations sur les cibles, donc les descriptions diffèrent.

• Kimi. Les modèles Kimi de Moonshot AI étaient des solutions de secours, et ont également refusé des requêtes offensives.

• Code de secours. Lorsque les modèles refusaient, l'orchestre aurait basculé sur un fichier local de code préécrit qui n'a pas besoin de modèle.

Les opérateurs auraient encadré les demandes comme test de pénétration autorisé ou travail académique pour passer les protections, une tactique que Straiker dit avoir été destinée à influencer les réponses des modèles, pas à prouver la légitimité. Cet article ne décrit pas les méthodes techniques utilisées par le groupe.

Ce qui est confirmé et ce qui ne l'est pas

Les reportages sont cohérents sur certains points et faibles sur d'autres.

Documenté par Straiker à partir des propres fichiers du groupe : l'architecture, la configuration du modèle, l'inventaire des identifiants et l'infrastructure.

Non établi :

• Chiffres de violation. Le chiffre de plus de 400 fait référence aux cibles. Un rapport secondaire a déclaré qu'une institution avait confirmé que des données sensibles avaient été volées mais non nommée ; d'autres disent que l'étendue du compromis et des pertes n'a pas été divulguée.

• Fraude. Straiker dit que l'accès lié au SPEI pourrait permettre des abus et est cohérent avec les transactions de test observées, mais cela ne montre pas de fraude complétée.

• Autonomie. Plusieurs articles soulignent que cela ne prouve pas que l'IA a remplacé les attaquants humains. Un opérateur humain a dirigé le système, et le logiciel conventionnel et l'accès compromis sont restés centraux. L'URL d'un média dit "automatiser complètement", mais son texte de corps dit "automatiser" avec un effort humain limité.

• Attribution. Le lien avec les cartels est présumé plutôt qu'établi, et Straiker n'a fourni aucune preuve à cet égard.

• Vérification indépendante. Les victimes sont anonymisées et le matériel sensible est caviardé, donc les résultats ne peuvent pas être vérifiés indépendamment du rapport publié.

Comment les entreprises d'IA ont répondu

Selon Straiker et la couverture, Anthropic a révoqué l'identifiant compromis utilisé pour accéder à Claude après avoir été notifié, ce qui a coupé l'accès du groupe à ses modèles. xAI a été notifié et enquête sur l'activité liée aux mineurs Grok. Straiker a déclaré qu'il essayait toujours d'atteindre Moonshot AI, et aucun des articles examinés n'inclut de déclaration de Moonshot. Straiker a déclaré que les deux fournisseurs avaient répondu rapidement.

L'affaire montre une limite des protections au niveau modèle : bloquer un fournisseur ne stoppe pas une opération qui peut changer de modèle, utiliser du code local ou s'appuyer sur des outils conventionnels.

Une affaire connexe en Corée du Sud

Séparément, un média a noté que CrowdStrike a décrit des attaques contre des institutions financières sud-coréennes en octobre 2026 utilisant un outil d'IA appelé ARTEX, les médias locaux estimant que les données clients exposées concernaient environ 68 000 personnes. Ce chiffre est un rapport médiatique, pas un comptage officiel confirmé, et c'est une campagne différente.

Pourquoi cela compte pour les utilisateurs de crypto

Vous ne pouvez pas peut-être pas faire banking en Amérique latine, mais le schéma s'applique à quiconque détenant de la valeur en ligne :

• Les identifiants sont le prix. L'inventaire signalé était des mots de passe, des clés API et des jetons d'accès. Les comptes crypto et les clés API des échanges sont le même type de cible.

• L'échelle profite aux attaquants. L'IA permet à une petite équipe d'explorer beaucoup plus de cibles, donc un compte peu visible n'est pas automatiquement sûr.

• Le phishing et les outils faux s'améliorent. L'IA peut produire des messages convaincants et des sites faux. Le guide de Bitrue sur comment éviter les faux jetons crypto avec des vérifications d'adresses de contrat couvre un piège courant, et l'habitude de vérifier avant de cliquer ou de signer s'applique partout.

Étapes pratiques que vous pouvez prendre

1. Utilisez l'authentification à deux facteurs avec une application d'authentification ou une clé matérielle, pas SMS si possible.

2. Utilisez des mots de passe uniques et longs dans un gestionnaire de mots de passe.

3. Limitez les clés API. Créez des clés avec le moins de permissions nécessaires, désactivez les droits de retrait sauf si essentiel, restreignez par IP lorsque la plateforme le permet, et supprimez les clés que vous n'utilisez plus.

4. Activez les protections anti-phishing et de retrait que votre échange propose, et confirmez les adresses avec des listes blanches.

5. Vérifiez les liens et les applications. Utilisez des URLs officielles, pas des annonces de recherche ou messages, et ne partagez jamais une phrase de récupération ou un code de connexion avec "le support."

6. Passez en revue l'activité du compte régulièrement et agissez sur les alertes immédiatement.

7. Commencez petit avec tout nouvel outil, et comprenez ce à quoi il peut accéder.

Pour les organisations, Straiker et des résumés secondaires recommandent de faire tourner les identifiants, d'appliquer le principe du moindre privilège, de surveiller les systèmes d'identité et de paiement, de garder un inventaire des agents d'IA et des outils auxquels ils peuvent accéder, et de tester si les agents peuvent être mal utilisés.

Où Bitrue AI s'inscrit

L'IA est à double usage : le même type de modèles qui peuvent être mal utilisés pour des attaques est aussi utilisé pour aider les gens à analyser les marchés. Bitrue AI est un exemple du côté trading, et ce n'est pas un produit de sécurité et n'a aucun lien avec cet incident. Selon les pages de Bitrue, c'est un outil de stratégie sans code qui analyse les conditions du marché, génère des stratégies avec des niveaux d'entrée, de prise de profit et de stop-loss, et explique son raisonnement avant que vous décidiez.

 Les matériaux de Bitrue disent qu'il ne nécessite aucun codage, clés API ou logiciel tiers, ce qui signifie une clé API de moins à créer et protéger, bien que cela ne remplace pas la protection de votre compte avec des mots de passe forts et une authentification à deux facteurs. Vous examinez la stratégie, réglez le montant et pouvez l'arrêter à tout moment, et Bitrue dit qu'il ne garantit pas de profits.

Pour voir comment cela fonctionne, ouvrez Bitrue AI et la page de stratégie de Bitrue AI, et lisez le guide d'utilisation de Bitrue AI et son explication de si Bitrue AI est un bot de trading. 

Si vous n'avez pas encore de compte, vous pouvez vous inscrire ici. Les promotions actuelles sont répertoriées sur la page de campagne de Bitrue AI et la page de campagne de trading. Vérifiez les conditions, et ne tradez pas juste pour vous qualifier pour une récompense.

Conclusion

Le rapport de Straiker est un avertissement crédible, mais c'est le compte d'un seul vendeur sur les propres fichiers d'un groupe, avec des victimes non nommées et le nombre de violations réelles inconnu. Ce qu'il montre est suffisamment réel : les attaquants peuvent orchestrer plusieurs modèles commerciaux, changer lorsqu'un refuse, et déployer une petite équipe sur des centaines de cibles. Pour les utilisateurs de crypto, la réponse est basique et efficace : protéger les identifiants, limiter l'accès API, vérifier tout et traiter tout outil, qu'il soit alimenté par l'IA ou non, avec le minimum d'accès dont il a besoin. Ce n'est pas un conseil financier.

FAQ

Les hackers ont-ils vraiment utilisé Claude et Grok pour attaquer des banques ?

Straiker dit qu'un groupe qu'il suit sous le nom d'AiPT-67, lié à CyberCartel, a utilisé Claude, Grok et Kimi dans un cadre visant plus de 400 organisations financières latino-américaines. Les résultats proviennent de l'accès de Straiker aux fichiers du groupe et n'ont pas été vérifiés indépendamment.

400 banques ont-elles été piratées ?

Pas confirmé. Le chiffre fait référence aux cibles, qui incluent des banques, des fournisseurs de paiement et des fintechs. Le nombre de violations réussies et de pertes totales n'ont pas été divulgués.

Que ont fait Anthropic et xAI ?

Selon Straiker, Anthropic a révoqué l'identifiant compromis utilisé pour accéder à Claude, et xAI a été averti et enquête sur l'activité liée aux mineurs de Grok.

L'attaque était-elle entièrement automatisée par l'IA ?

Les rapports disent non. Les humains, les scripts et les outils conventionnels sont restés centraux, et plusieurs articles notent que le cas ne montre pas que l'IA remplace les attaquants humains.

Comment puis-je protéger mes comptes crypto ?

Utilisez une authentification à deux facteurs basée sur un authentificateur, des mots de passe uniques, des clés API avec privilèges limités et retraits désactivés lorsque cela est possible, des paramètres anti-phishing, et vérifiez les liens avant de cliquer.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou la pertinence des informations fournies. Cela est uniquement à des fins d'information et ne doit pas être considéré comme des conseils financiers ou d'investissement.