犯罪集团用 Claude、Grok、Kimi 智能体攻击 400 余家拉美银行
anshulkundaje · x · 2026-10-23
据安全公司 Straiker 披露，一犯罪集团将 Claude、Grok 与 Kimi 的 AI agent 并行运行，对拉丁美洲超过 400 家银行和金融机构发动攻击。
关键细节：
- 攻击者伪装成授权的红队测试绕过模型安全护栏；模型拒绝时，改用预写好的攻击代码
- AI 智能体似乎在极少人工干预下窃取密码与客户数据，并访问了银行账户
- Anthropic 已切断相关访问，xAI 正在调查
所属事件:CyberCartel 串联多家大模型攻击 400+ 拉美金融机构(6 条相关)→
「安全」频道最新
- 英国首相府招聘 AI 顾问，重点评估 AI 对初级岗位的冲击 — nordicinst · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23
- 开源 ZaRemba AI Watcher：本地实时揪出失控 agent 与暴露密钥 — Tasty-Molasses-9587 · 2026-10-23