Claude和Grok在針對400多家金融公司的AI網路攻擊中使用
2026-10-23
一家安全公司表示，一個駭客組織利用商業人工智能模型，包括Anthropic的Claude和xAI的Grok，協調對拉丁美洲400多家銀行、支付提供商和金融科技公司的攻擊。這份報告於2026年10月21日由Straiker發布，是首次詳細探討人工智能協調的金融機構攻擊的報告之一。過於誇大這一點也是容易的。
這篇文章闡述了研究的內容、尚未確認的事項、為什麼加密貨幣用戶應該關心，以及你可以為此做些什麼。這是一篇新聞解釋文章，而非財務建議。
主要要點
Straiker表示，它追蹤的一個名為AiPT-67的團體，與CyberCartel有關，並以"Tr4nsHack Team"的名義在Hexagon Security Labs Mexico運作，針對400多個金融組織使用一種稱為CARLIY0S的多模型人工智能框架進行攻擊。
"目標"並不等於"被侵入"。報告並未確認所有400多家銀行均遭到入侵，目前尚未發佈全面的損失數據，受害者未具名。
人類、腳本和傳統工具仍然是重心。當一些人工智能模型拒絕進行攻擊請求時，系統據報告會退回到其他模型或預寫的代碼，這就是為什麼僅僅依賴模型級別的安全防護無法阻止決心堅定的攻擊者。
Straiker報告的內容
Straiker表示，它於2026年9月24日訪問了該團體的工作環境快照，包括腳本、模型配置和一個名為FinancialSoft的盜竊憑證資料庫。該研究於10月21日發佈，《資訊》亦在當天報導，其他媒體在10月22日跟進報導。
報告的目標是拉丁美洲的銀行、支付提供商和金融科技網關，以墨西哥為重點，報告指出與SPEI跨行支付系統有關的憑證。該框架建立在一個名為PentAGI的開源自動化安全測試平台上。
Straiker將該團體的數據庫描述為包含數千條記錄：4,493條憑證資料庫、2,911個電子郵件地址、903個賬戶號及如API密鑰和密碼等憑證。Straiker還列出了受害者系統中200多個漏洞，這些漏洞尚未經獨立驗證。
Straiker的首席執行官Ankur Shah表示，"攻擊現在遠遠領先於防禦"，且"企業根本沒有做好準備"，根據PYMNTS等的報導。Straiker銷售人工智能安全產品，因此它的框架應該帶著這一點來解讀。
人工智能模型的使用方式
根據Straiker的文檔，該設置將工作分配到多個模型上，每個模型都有不同的角色：
Claude。一個運行在Cursor編碼工具中的Claude模型擔任"指揮官"，將任務分配給四個基於Claude的子代理，負責偵查、代碼生成和其他任務，還有一個仲裁者返回單一決策。一個配置條目提到了較新的Claude模型，但Straiker表示這並不證明該模型已被使用，並將該角色視為未經驗證。
Grok。根據Straiker，五個自動化的"礦工"使用Grok來收集秘密。一些次級媒體則描述Grok的角色為在線搜索有關目標的信息，因此描述有所不同。
Kimi。Moonshot AI的Kimi模型是後備，據報導也拒絕了攻擊請求。
後備代碼。當模型拒絕請求時，協調者據報導會轉向一個不需要模型的預寫代碼的本地文件。
操作員據報導將請求框架設置為授權的滲透測試或學術工作，以突破安全防護，這一策略Straiker表示旨在影響模型的回應，而不是證明合法性。本文不描述該團體使用的技術方法。
已確認的事項和未確認的事項
報導在某些點上是一致的，而在其他方面則相對薄弱。
根據Straiker自己文件所記錄的：架構、模型配置、憑證庫和基礎設施。
未建立的事項：
侵入數量。400多的數字指的是目標。一份次級報告表示，已確認一所機構的敏感數據被盜，但未具名；其他報告表示，入侵的範圍和損失尚未披露。
欺詐。Straiker表示有關SPEI的訪問可能會導致濫用，並且與觀察到的測試交易一致，但並未顯示完成的欺詐行為。
自主性。幾篇文章強調這並不是證明人工智能取代了人類攻擊者。人類操作員指揮了該系統，傳統軟件和被入侵的訪問權限仍然是核心。一個媒體來源的網址上說"完全自動化"，但其正文提到"自動化"只需有限的人力。
歸因。與卡特爾的聯繫是推測而非確認，且Straiker並未提供證據。
獨立驗證。受害者被匿名化，敏感材料被刪減，因此結果無法從已發布的報告中進行獨立核查。
人工智能公司如何回應
根據Straiker及其報導，Anthropic在被通知後撤回了用於訪問Claude的被入侵憑證，這切斷了該群體訪問其模型的途徑。xAI被通知並正在調查與Grok礦工相關的活動。Straiker表示，仍在試圖聯繫Moonshot AI，且所查看的文章中均未包括Moonshot的聲明。Straiker還表示兩家服務提供商的回應很快。
此案例顯示了模型級別安全防護的限制：封鎖一個供應商並不會阻止可以切換模型、使用當地代碼或依賴傳統工具的操作。
韓國的相關案例
另外，一家媒體指出，CrowdStrike在2026年10月描述了對韓國金融機構的攻擊，使用了一種名為ARTEX的人工智能工具，當地媒體報導被曝光的客戶數據約為68,000人。這個數字是媒體報導，而非經過確認的官方數字，且這是不同的行動。
這對加密貨幣用戶為何重要
你可能不在拉丁美洲銀行，但這一模式適用於任何在網上持有資產的人：
憑證是獎品。報告的庫存為密碼、API 金鑰和存取令牌。加密帳戶和交易所 API 金鑰是同類目標。
規模有利於攻擊者。AI 允許一支小團隊探查更多目標，因此低調的帳戶並不會自動安全。
網絡釣魚和假工具變得更加精明。AI 可以產生令人信服的訊息和假網站。Bitrue 的指南 如何通過合約地址檢查避免假加密貨幣代幣涵蓋了一個常見的陷阱，而在您點擊或簽名之前進行驗證的習慣適用於所有地方。
您可以採取的實用步驟
使用雙因素身份驗證使用身份驗證應用程序或硬件金鑰，而非 SMS，如果可以的話。
使用獨特且長的密碼在密碼管理器中。
限制 API 金鑰。創建權限最少的金鑰，除非必要，否則禁用提現權限，在平台允許的情況下按 IP 限制，並刪除您不再使用的金鑰。
啟用反網絡釣魚和提現保護從您所在的交易所中提供，並通過白名單確認地址。
驗證鏈接和應用程序。使用官方網址，而非搜索廣告或消息，並且永遠不要與 "客服" 分享種子短語或登錄碼。
定期檢查帳戶活動並立即對警報采取行動。
從任何新工具小規模開始，並了解它可以訪問的內容。
對於組織，Straiker 和次要摘要建議輪換憑證，強制最小特權，監控身份和支付系統，保持 AI 代理和它們可接觸工具的清單，並測試代理是否可以被濫用。
Bitrue AI 的位置
AI 是雙用途的：可以被濫用於攻擊的同類型模型也用來幫助人們分析市場。Bitrue AI 是交易方面的一個例子，並不是一個安全產品，與此事件沒有連接。根據 Bitrue 的頁面，它是一個無需編碼的策略工具，分析市場狀況，生成包含進場、獲利和止損位的策略，並在您決定之前解釋其推理。
Bitrue 的資料顯示，它不需要編碼、API 金鑰或第三方軟件，這意味著少創建和保護一個 API 金鑰，雖然這並不取代用強密碼和雙因素身份驗證保護您的帳戶。您可以查看策略，設置金額並隨時停止，而 Bitrue 表示它不保證盈利。
要了解它的運作方式，請打開 Bitrue AI 和 Bitrue AI 策略 頁面，並閱讀 Bitrue 的 使用 Bitrue AI 的指南 及其解釋 Bitrue AI 是否是一個交易機器人.
如果您還沒有帳戶，您可以 在這裡註冊。當前促銷在 Bitrue AI 活動頁面 和 交易活動頁面上列出。檢查條款，並不要僅僅為了符合資格而交易以獲得獎勵。
結論
Straiker 的報告是一個可信的警告，但這是單一供應商一組自己檔案的帳戶，受害者未具名，實際違規事件的數量未知。它顯示的是真實的：攻擊者可以協調幾種商業模型，當一種拒絕時切換，並擴展一個小團隊跨越數百個目標。對於加密用戶，反應是基本而有效的：保護憑證，限制 API 存取，驗證一切，並將任何工具，無論是否由 AI 驅動，都視為其需要的最小訪問。這不是財務建議。
常見問題
黑客真的使用 Claude 和 Grok 攻擊銀行嗎？
Straiker 說，它追蹤的一組名為 AiPT-67 的群體，與 CyberCartel 相關，使用 Claude、Grok 和 Kimi 在一個針對超過 400 家拉丁美洲金融機構的框架中。這些發現來自 Straiker 對該組檔案的訪問，尚未經過獨立驗證。
有 400 家銀行被黑客攻擊嗎？
未確認。該數字指的是目標，包括銀行、支付提供商和金融科技公司；成功的違規數量和總損失尚未披露。
Anthropic 和 xAI 做了什麼？
根據 Straiker，Anthropic 撤銷了用於訪問 Claude 的被洩露憑證，而 xAI 已被通知並正在調查與 Grok 礦工相關的活動。
這次攻擊完全是由人工智慧自動化的嗎？
報導說不是。人類、腳本和傳統工具仍然是關鍵，而幾篇報導提到此案例並未顯示人工智慧取代人類攻擊者。
我該如何保護我的加密貨幣帳戶？
使用基於身份驗證器的雙重身份驗證、唯一密碼、權限最小化的API金鑰（在可能的情況下禁用提款）、反釣魚設置，並在點擊前驗證鏈接。
免責聲明：所表達的觀點僅屬於作者，並不反映該平台的觀點。該平台及其附屬公司對所提供信息的準確性或適用性不承擔任何責任。其僅供參考，並不意圖作為財務或投資建議。
免責聲明：本文內容不構成財務或投資建議。
