Claude e Grok Usados em Ciberataques de IA Alvo de Mais de 400 Empresas Financeiras
2026-10-23
Uma firma de segurança diz que um grupo de hackers usou modelos de IA comerciais, incluindo o Claude da Anthropic e o Grok da xAI, para coordenar ataques a mais de 400 bancos, provedores de pagamento e fintechs na América Latina. O relatório, publicado em 21 de outubro de 2026 pela Straiker, é uma das primeiras análises detalhadas de um ataque orquestrado por IA a instituições financeiras. Também é fácil exagerar.
Este artigo expõe o que a pesquisa diz, o que permanece não confirmado, por que os usuários de criptomoedas devem se importar e o que você pode fazer a respeito. É um explicador de notícias, não aconselhamento financeiro.
Principais Conclusões
A Straiker diz que um grupo que rastreia como AiPT-67, ligado ao CyberCartel e operando como "Tr4nsHack Team" sob o nome de fachada Hexagon Security Labs Mexico, visou mais de 400 organizações financeiras usando uma estrutura de IA de múltiplos modelos chamada CARLIY0S.
"Visada" não é "invasão." Os relatórios não confirmam que todos os mais de 400 foram comprometidos, nenhuma cifra de perda abrangente foi publicada, e as vítimas não são nomeadas.
Humanos, scripts e ferramentas convencionais permaneceram centrais. Quando alguns modelos de IA recusaram pedidos ofensivos, o sistema supostamente recorreu a outros modelos ou código pré-escrito, que é o motivo pelo qual as salvaguardas em nível de modelo sozinhas não impedem um atacante determinado.
O que a Straiker Reportou
A Straiker disse que acessou uma captura do ambiente de trabalho do grupo em 24 de setembro de 2026, incluindo scripts, configurações do modelo e um banco de dados de credenciais roubadas chamado FinancialSoft. A pesquisa foi publicada em 21 de outubro, e The Information a reportou no mesmo dia, com outros veículos seguindo em 22 de outubro.
Os alvos relatados eram bancos, provedores de pagamento e gateways fintech na América Latina, com ênfase no México, onde credenciais ligadas ao sistema de pagamento interbancário SPEI foram relatadas. A estrutura é baseada no PentAGI, uma plataforma de testes de segurança automatizados de código aberto.
A Straiker descreveu o inventário de dados do grupo como incluindo milhares de registros: um banco de dados de credenciais de 4.493 registros, 2.911 endereços de e-mail, 903 números de contas e credenciais como chaves de API e senhas. A Straiker também listou mais de 200 vulnerabilidades nos sistemas das vítimas, que não foram verificadas de forma independente.
O CEO da Straiker, Ankur Shah, disse que "a ofensiva está muito à frente da defesa neste momento" e que "as empresas simplesmente não estão prontas," de acordo com a cobertura da PYMNTS e outros. A Straiker vende produtos de segurança em IA, então sua estrutura deve ser lida com isso em mente.
Como os Modelos de IA Foram Usados
De acordo com a documentação da Straiker, a configuração dividiu o trabalho entre vários modelos, cada um com um papel:
Claude.Um modelo Claude rodando dentro da ferramenta de codificação Cursor atuou como um "comandante," delegando a quatro sub-agentes baseados em Claude para reconhecimento, geração de código e outras tarefas, além de um árbitro que retornou uma única decisão. Uma entrada de configuração referiu-se a um modelo Claude mais novo, mas a Straiker diz que isso não prova que foi usado e trata esse papel como não verificado.
Grok.Cinco "mineradores" automatizados usaram o Grok para coletar segredos, de acordo com a Straiker. Alguns veículos secundários descrevem o papel do Grok como a busca na web por informações sobre alvos, então as descrições diferem.
Kimi.Os modelos Kimi da Moonshot AI eram alternativas, e supostamente também recusaram pedidos ofensivos.
Código de fallback.Quando os modelos recusaram, o orquestrador supostamente mudou para um arquivo local de código pré-escrito que não precisa de modelo.
Os operadores supostamente enquadraram pedidos como testes de penetração autorizados ou trabalho acadêmico para contornar as salvaguardas, uma tática que a Straiker diz ter sido destinada a influenciar as respostas do modelo, não evidência de legitimidade. Este artigo não descreve os métodos técnicos que o grupo usou.
O que é Confirmado e o que Não é
Os relatos são consistentes em alguns pontos e fracos em outros.
Documentado pela Straiker a partir dos próprios arquivos do grupo:a arquitetura, configuração do modelo, inventário de credenciais e infraestrutura.
Não estabelecido:
Contagens de violação.A cifra de mais de 400 refere-se aos alvos. Um relatório secundário disse que dados sensíveis de uma instituição foram confirmados como roubados, mas não identificados; outros dizem que a extensão do comprometimento e as perdas não foram divulgadas.
Fraude.A Straiker diz que o acesso relacionado ao SPEI poderia permitir abuso e é consistente com transações de teste observadas, mas não mostra fraudes concluídas.
Autonomia.Vários relatos enfatizam que isso não é prova de que a IA substituiu atacantes humanos. Um operador humano dirigiu o sistema, e software convencional e acesso comprometido permaneceram centrais. A URL de um veículo diz "automatizar totalmente," mas seu texto do corpo diz "automatizar" com esforço humano limitado.
Atribuição.A ligação a cartéis é presumida em vez de estabelecida, e a Straiker não forneceu evidências para isso.
Verificação independente.As vítimas são anonimadas e material sensível é redigido, então as descobertas não podem ser verificadas de forma independente a partir do relatório publicado.
Como as Empresas de IA Responderam
De acordo com a Straiker e a cobertura, a Anthropic revogou a credencial comprometida usada para acessar o Claude após ser notificada, o que cortou o acesso do enxame a seus modelos. A xAI foi notificada e está investigando a atividade ligada aos mineradores Grok. A Straiker disse que ainda estava tentando contatar a Moonshot AI, e nenhum dos artigos analisados inclui uma declaração da Moonshot. A Straiker disse que ambos os fornecedores responderam rapidamente.
O caso mostra um limite das salvaguardas em nível de modelo: bloquear um provedor não impede uma operação que pode trocar de modelos, usar código local ou depender de ferramentas convencionais.
Um Caso Relacionado na Coreia do Sul
Separadamente, um veículo notou que a CrowdStrike descreveu ataques a instituições financeiras sul-coreanas em outubro de 2026 usando uma ferramenta de IA chamada ARTEX, com a mídia local colocando os dados de clientes expostos em cerca de 68.000 pessoas. Essa cifra é um relatório da mídia, não uma contagem oficial confirmada, e é uma campanha diferente.
Por que isso é Importante para Usuários de Criptomoedas
Você pode não ter uma conta bancária na América Latina, mas o padrão se aplica a qualquer um que detenha valor online:
Credenciais são o prêmio. Os inventários relatados eram senhas, chaves de API e tokens de acesso. Contas de criptomoedas e chaves de API de exchanges são o mesmo tipo de alvo.
A escala favorece os atacantes. A IA permite que uma pequena equipe investigue muito mais alvos, então uma conta de baixo perfil não é automaticamente segura.
Phishing e ferramentas falsas melhoram. A IA pode produzir mensagens convincentes e sites falsos. O guia da Bitrue sobre como evitar tokens de criptomoedas falsos com verificações de endereço de contrato abrange uma armadilha comum, e o hábito de verificar antes de clicar ou assinar se aplica em todos os lugares.
Passos Práticos Que Você Pode Tomar
Use autenticação em dois fatores com um aplicativo autenticador ou chave de hardware, não SMS quando possível.
Use senhas longas e únicas em um gerenciador de senhas.
Limite as chaves de API. Crie chaves com as permissões mínimas necessárias, desative os direitos de retirada a menos que essencial, restrinja por IP onde a plataforma permitir e exclua chaves que você não usa mais.
Ative proteções contra phishing e retiradas que sua exchange oferece, e confirme endereços com listas brancas.
Verifique links e aplicativos. Use URLs oficiais, não anúncios de busca ou mensagens, e nunca compartilhe uma frase-semente ou código de login com "suporte."
Revise a atividade da conta regularmente e aja imediatamente com alertas.
Comece devagar com qualquer nova ferramenta, e entenda o que ela pode acessar.
Para organizações, Straiker e resumos secundários recomendam rotacionar credenciais, impor o princípio do menor privilégio, monitorar sistemas de identidade e pagamento, manter um inventário de agentes de IA e as ferramentas que eles podem acessar, e testar se os agentes podem ser mal utilizados.
Onde a IA da Bitrue Se Encaixa
A IA é de uso duplo: o mesmo tipo de modelos que podem ser mal utilizados para ataques também é usado para ajudar as pessoas a analisar mercados. Bitrue AI é um exemplo do lado de negociação, e não é um produto de segurança e não tem conexão com este incidente. De acordo com as páginas da Bitrue, é uma ferramenta de estratégia sem código que analisa as condições do mercado, gera estratégias com níveis de entrada, lucro e stop-loss, e explica seu raciocínio antes de você decidir.
Os materiais da Bitrue dizem que não requer codificação, chaves de API ou software de terceiros, o que significa uma chave de API a menos para criar e proteger, embora isso não substitua a proteção da sua conta com senhas fortes e autenticação em dois fatores. Você revisa a estratégia, define o valor e pode interrompê-la a qualquer momento, e a Bitrue diz que não garante lucros.
Para ver como funciona, abra a Bitrue AI e a Página de Estratégia da Bitrue AI e leia o guia para usar a Bitrue AI e sua explicação sobre se a Bitrue AI é um bot de negociação.
Se você ainda não tem uma conta, você pode se registrar aqui. Promoções atuais estão listadas na página da campanha da Bitrue AI e na página da campanha de negociação. Verifique os termos e não negocie apenas para se qualificar para uma recompensa.
Conclusão
O relatório da Straiker é um aviso credível, mas é um relato de um único fornecedor dos próprios arquivos de um grupo, com vítimas não nomeadas e o número de violações reais desconhecido. O que mostra é real o suficiente: atacantes podem orquestrar vários modelos comerciais, mudar quando um se recusa, e escalar uma pequena equipe por centenas de alvos. Para usuários de criptomoedas, a resposta é básica e eficaz: proteja credenciais, limite o acesso à API, verifique tudo e trate qualquer ferramenta, com ou sem IA, com o acesso mínimo que precisa. Este não é um conselho financeiro.
FAQ
Os hackers realmente usaram Claude e Grok para atacar bancos?
A Straiker diz que um grupo que rastreia como AiPT-67, ligado ao CyberCartel, usou Claude, Grok e Kimi em um quadro que visa mais de 400 organizações financeiras na América Latina. As descobertas vêm do acesso da Straiker aos arquivos do grupo e não foram verificadas de forma independente.
Quatrocentos bancos foram hackeados?
Não confirmado. O número se refere a alvos, que incluem bancos, provedores de pagamento e fintechs. O número de violações bem-sucedidas e perdas totais não foram divulgados.
O que a Anthropic e a xAI fizeram?
Segundo a Straiker, a Anthropic revogou a credencial comprometida usada para acessar Claude, e a xAI foi notificada e está investigando atividades ligadas aos mineradores Grok.
O ataque foi totalmente automatizado por IA?
Relatórios dizem que não. Humanos, scripts e ferramentas convencionais permaneceram centrais, e vários relatos observam que o caso não mostra a IA substituindo atacantes humanos.
Como posso proteger minhas contas de cripto?
Use autenticação de dois fatores baseada em autenticador, senhas únicas, chaves de API de menor privilégio com saques desativados sempre que possível, configurações de anti-phishing e verifique os links antes de clicar.
Aviso: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas isentam-se de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser um conselho financeiro ou de investimento.
Aviso Legal: O conteúdo deste artigo não constitui aconselhamento financeiro ou de investimento.
