Straiker: Kriminalgruppe nutzte Claude, Grok und Kimi für Angriffe auf über 400 lateinamerikanische Banken

Eine Kriminalgruppe namens CyberCartel nutzte KI-Agenten, die auf Anthropics Claude, xAIs Grok und Moonshot AIs Kimi-Modellen basieren, um Angriffe auf lateinamerikanische Banken und Zahlungsanbieter zu automatisieren, berichtete das Sicherheits-Startup Straiker am 21. Oktober 2026 [1][2]. Straiker sagt, es habe den Bericht auf den eigenen Systemen der Gruppe basiert und dass Anthropic den Claude-Zugang gekappt habe [1].

Was hat Straiker herausgefunden?

Straiker sagt, die Gruppe, die als Tr4nsHack Team unter der Frontfirma Hexagon Security Labs Mexico operiert, habe ein Multi-Agenten-Angriffssystem namens CARLIY0S auf dem Open-Source-Framework PentAGI aufgebaut [1]. Straiker sagt, dass CyberCartel innerhalb weniger Monate mehr als 400 lateinamerikanische Finanzziele angriff. Es verfolgt die Gruppe als AiPT-67 und sagt, CyberCartel sei seit 2012 aktiv [1].

Am 24. September 2026, so Straiker, hätten seine Agenten einen Snapshot der Datenbank der Gruppe namens FinancialSoft abgerufen [1]. Straiker sagt, dass die gestohlene Datenbank der Gruppe 4.493 Datensätze enthielt, die von fünf auf Grok basierenden Minern gesammelt wurden. Straiker listet 2.911 E-Mail-Adressen, 903 Kontonummern, sechs Backdoors und mehr als 200 Schwachstellen auf, einige davon zuvor unbekannt [1].

Wie teilten die KI-Agenten die Arbeit auf?

Laut Straiker übergab ein auf Claude basierender Commander, der in der Cursor-IDE lief, Aufgaben über die Anthropic-API an Unteragenten [1]. Drei auf Claude basierende Rollen übernahmen Aufklärung, Exploit-Code und unkonventionelle Angriffspfade und diskutierten Optionen, und ein vierter, der Schlichter, gab eine Entscheidung zurück [1].

Kimi-Modelle dienten als Fallbacks; wenn sie offensive Anfragen ablehnten, wechselte das System auf eine lokale Datei mit vorab geschriebenem Angriffscode, so Straiker [1]. Der Bericht fügt hinzu, dass ein Konfigurationseintrag für Anthropics Fable-5-Modell nicht beweist, dass das Modell tatsächlich genutzt wurde [1].

Um Sicherheitsfilter zu umgehen, rahmten die Betreiber ihre Anfragen als autorisierte Red-Team-Arbeit oder akademische Übungen, so der Bericht [1].

Wie reagierten Anthropic und xAI?

Straiker sagt, es habe Indikatoren vor der Veröffentlichung mit den betroffenen KI-Anbietern geteilt. Anthropic widerrief den Zugangsdaten, die die Gruppe für Claude nutzte, so Straiker. Straiker sagt, xAI sei benachrichtigt worden und prüfe die Aktivität der fünf Grok-Miner [1].

The Information, das die Erkenntnisse zuerst berichtete, beschrieb die Modelle als von Anthropic, SpaceX und Moonshot AI kommend [2]. Straiker nennt die Opferbanken nicht und anonymisiert sie als lateinamerikanische und mexikanische Finanzinstitute [1].

Unsere Einschätzung

Meinung: Das Auffällige ist nicht ein einzelner Exploit, sondern der Organigramm: Modelle mit Rollen, eine Debatte und einen Schlichter. Guardrails, die einen behaupteten Red-Team-Kontext auf Wortwert akzeptieren, werden weiter versagen, daher müssen Anbieter das Verhalten über ein Konto hinweg beobachten, nicht einzelne Prompts.

Was wir nicht überprüfen konnten

• Wie viele der mehr als 400 Angriffe erfolgreich waren oder finanzielle Verluste verursachten; Straiker gibt keine Zahl an.
• Die Identität der Opferbanken und Zahlungsanbieter, die Straiker anonymisiert hat.
• Ob Anthropics Fable-5-Modell tatsächlich genutzt wurde; Straiker selbst behandelt dies als unbestätigt.
• Stellungnahmen von Anthropic, xAI oder Moonshot AI über das hinaus, was Straiker berichtet.