Straiker: grupo criminoso usou Claude, Grok e Kimi para atacar mais de 400 bancos latino-americanos

Um grupo criminoso chamado CyberCartel usou agentes de IA construídos nos modelos Claude da Anthropic, Grok da xAI e Kimi da Moonshot AI para automatizar ataques a bancos e provedores de pagamento latino-americanos, relatou a startup de segurança Straiker em 21 de outubro de 2026 [1][2]. A Straiker diz que baseou o relatório nos próprios sistemas do grupo e que a Anthropic cortou seu acesso ao Claude [1].

O que a Straiker encontrou?

A Straiker diz que o grupo, operando como Tr4nsHack Team sob uma empresa de fachada chamada Hexagon Security Labs Mexico, construiu um sistema de ataque multiagente chamado CARLIY0S no framework de código aberto PentAGI [1]. Straiker diz que o CyberCartel atacou mais de 400 alvos financeiros latino-americanos em questão de meses. Ela rastreia o grupo como AiPT-67 e diz que o CyberCartel está ativo desde 2012 [1].

Em 24 de setembro de 2026, a Straiker diz, seus agentes acessaram um instantâneo do banco de dados do grupo, chamado FinancialSoft [1]. Straiker diz que o banco de dados de dados roubados do grupo continha 4.493 registros coletados por cinco mineradores baseados em Grok. A Straiker lista 2.911 endereços de e-mail, 903 números de conta, seis backdoors e mais de 200 vulnerabilidades, algumas delas desconhecidas anteriormente [1].

Como os agentes de IA dividiram o trabalho?

De acordo com a Straiker, um comandante baseado em Claude rodando no Cursor IDE entregava tarefas a subagentes por meio da API da Anthropic [1]. Três papéis baseados em Claude cobriam reconhecimento, código de exploit e caminhos de ataque não convencionais e debatiam opções, e um quarto, o árbitro, retornava uma decisão [1].

Modelos Kimi serviram como fallback; quando recusavam solicitações ofensivas, o sistema alternava para um arquivo local de código de ataque pré-escrito, diz a Straiker [1]. O relatório acrescenta que uma entrada de configuração para o modelo Fable 5 da Anthropic não prova que o modelo foi realmente usado [1].

Para contornar filtros de segurança, os operadores enquadraram suas solicitações como trabalho de red-team autorizado ou exercícios acadêmicos, de acordo com o relatório [1].

Como a Anthropic e a xAI responderam?

A Straiker diz que compartilhou indicadores com os provedores de IA afetados antes da publicação. De acordo com a Straiker, a Anthropic revogou a credencial que o grupo usou para acessar o Claude. A Straiker diz que a xAI foi notificada e está investigando a atividade dos cinco mineradores Grok [1].

The Information, que relatou primeiro as descobertas, descreveu os modelos como provenientes da Anthropic, SpaceX e Moonshot AI [2]. A Straiker não nomeia os bancos vítimas e os anonimiza como instituições financeiras latino-americanas e mexicanas [1].

Nossa leitura

Opinião: A parte impressionante não é nenhum exploit isolado, mas o organograma: modelos com papéis atribuídos, um debate e um árbitro. Guardrails que aceitam um contexto de red-team alegado pelo valor nominal continuarão falhando, então os provedores precisam monitorar o comportamento em uma conta, não prompts isolados.

O que não pudemos verificar

• Quantos dos mais de 400 ataques tiveram sucesso ou causaram perdas financeiras; a Straiker não fornece contagem.
• A identidade dos bancos e provedores de pagamento vítimas, que a Straiker anonimou.
• Se o modelo Fable 5 da Anthropic foi realmente usado; a própria Straiker trata isso como não confirmado.
• Declarações da Anthropic, xAI ou Moonshot AI além do que a Straiker relata.