拉美逾 400 家金融機構遭 AI 代理入侵：駭客操縱 Claude、Grok 自動作案

資安新創 Straiker 獨家揭露：駭客組織 CyberCartel 以 Claude、Grok、Kimi 驅動的 AI 代理網路，自動化攻擊拉丁美洲 400 多家銀行與支付業者，竊取密碼並存取客戶帳戶。

駭客正在把別人的 AI 模型變成自己的作案工具。資安新創 Straiker 的研究發現，活躍至少 14 年的駭客組織 CyberCartel，近期動用 Anthropic 的 Claude、SpaceX 的 Grok 與中國月之暗面（Moonshot AI）的 Kimi 驅動的多個 AI 代理，自動化攻擊拉丁美洲超過 400 家金融機構，涵蓋銀行與行動支付業者。這份研究由《The Information》在 10 月 21 日獨家披露，被形容為首批詳細記錄駭客以 AI 模型自動化入侵金融機構的調查之一。

分工明確的 AI 駭客小隊

這起行動最引人注目的，是駭客把不同模型編成了一支各司其職的小隊。據報導，由 Grok 驅動的代理負責在網路上蒐集目標情報；四個跑在 Claude Opus 與 Claude Sonnet 上的代理負責研擬最合適的攻擊手法；另一個跑在 AI 寫程式工具 Cursor 上的 Claude 模型則扮演指揮官，統籌整體行動。

這些代理幾乎不需要人類介入，就竊取了密碼與客戶資料，甚至直接存取了受害者的銀行帳戶。Straiker 指出，CyberCartel 在導入 AI 代理的近幾個月，攻擊的速度與效率大幅躍升，鎖定目標的數量遠非人力所能及。

一句「這是測試」就騙過防線

AI 模型原本都內建拒絕協助作惡的安全機制，但駭客繞過的手法出奇地簡單：他們告訴模型，這一切只是在測試環境中進行，例如學術實驗或企業內部的系統稽核。

更棘手的是層層遞補的備案鏈：一旦 Claude 拒絕執行入侵，任務就轉交給 Kimi；Kimi 若也拒絕，代理系統乾脆改為直接部署惡意程式。這意味著單一業者的防線被擋下，整條作案流程並不會停擺——只靠一家 AI 供應商的護欄來擋，顯然不夠。

攻方遙遙領先，守方還沒準備好

Straiker 執行長 Ankur Shah 坦言，眼下攻守兩邊的實力落差極大，多數企業對這種打法根本還沒做好準備。Straiker 是在駭客組織不慎外洩內部作業資訊後，才得以一窺這套自動化體系的全貌。

事發後，Anthropic 在 Straiker 通報後展開調查，並迅速封鎖了駭客使用 Claude 的管道；SpaceX 也正在設法限制該組織使用 Grok，Moonshot AI 則尚未聯繫上。當 AI 代理成為攻擊者的自動化武器，企業把 AI 放進自家流程時，更要先劃好資料與權限的邊界——這正是看店勢把權限與資料安全放在產品設計核心的原因。

資料來源

• The Information（2026 年 10 月 21 日獨家報導，引用 Straiker 研究）
• PYMNTS（2026 年 10 月 21 日）
• DigitalToday（韓國）