Um grupo de hackers utilizou o Claude, da Anthropic, e o Grok, da xAI, para automatizar ataques contra mais de 400 instituições financeiras da América Latina. Segundo uma investigação divulgada nesta semana pela empresa de cibersegurança Straiker, os criminosos conseguiram roubar senhas, dados bancários e outras informações utilizando comandos de inteligência artificial (IA).
O esquema foi atribuído ao CyberCartel, grupo criminoso que atua desde pelo menos 2012 e já tinha um histórico de ataques contra empresas do setor financeiro latino-americano.
Desta vez, os hackers desenvolveram um sistema chamado CARLIY0S, que distribui diferentes tarefas entre agentes de IA e permite executar ataques com pouca intervenção humana.
De acordo com a investigação, os alvos incluíam bancos, empresas de pagamentos e fintechs. O relatório não identifica publicamente as instituições afetadas nem confirma que todas as 400 tiveram seus sistemas invadidos.
Como os hackers usaram Claude e Grok para atacar bancos?
O CyberCartel criou uma estrutura em que diferentes modelos de inteligência artificial trabalhavam juntos para identificar vulnerabilidades e explorar os sistemas das instituições financeiras.
O Claude foi utilizado como uma espécie de coordenador da operação, por meio do Cursor, ferramenta de programação com IA. A partir de comandos gerais fornecidos pelos criminosos, o sistema distribuía as atividades entre outros agentes.
Segundo a Straiker, quatro agentes baseados no Claude tinham funções específicas, incluindo identificar possíveis falhas, escrever códigos para explorar vulnerabilidades e avaliar as melhores estratégias de ataque.
O Grok, por sua vez, foi utilizado em atividades de coleta de informações. A investigação identificou cinco agentes ligados ao modelo, responsáveis por alimentar um banco de dados com informações obtidas durante as operações.
O grupo também recorreu ao Kimi, modelo desenvolvido pela empresa chinesa Moonshot AI.
Com essa estrutura, os criminosos conseguiram automatizar diferentes etapas das invasões, desde a identificação de possíveis vítimas até a exploração de vulnerabilidades e a coleta de dados.
A Straiker afirma que o sistema permitiu atacar mais de 400 alvos financeiros em poucos meses, ampliando consideravelmente a capacidade operacional do grupo.
:quality(85)/53dee3d4-b2d5-4dfe-bfa7-5f05e7056eab.png "Editar informações da imagem")
Como os hackers conseguiram enganar as IAs?
Um dos principais pontos da investigação foi a facilidade com que os criminosos conseguiram contornar algumas das restrições de segurança dos modelos.
Ferramentas como Claude e Grok possuem mecanismos destinados a impedir a geração de instruções para atividades criminosas. Entretanto, o CyberCartel encontrou maneiras de apresentar suas solicitações como se fossem legítimas.
Segundo a Straiker, os hackers informavam aos modelos que estavam realizando testes de segurança autorizados, pesquisas acadêmicas ou atividades destinadas a identificar vulnerabilidades.
Com esse contexto, os agentes de IA chegaram a produzir códigos e instruções que poderiam ser utilizados nos ataques.
Quando uma ferramenta recusava determinada solicitação, o sistema podia recorrer a outro modelo ou utilizar códigos maliciosos previamente preparados.
A investigação aponta que os comandos enviados pelos operadores podiam ser relativamente simples, já que a estrutura de agentes ficava responsável por planejar e executar atividades mais complexas.
O sistema, porém, dependia de uma infraestrutura desenvolvida especificamente para as operações, incluindo servidores, ferramentas de segurança e programas de automação.
Quase 4,5 mil registros foram encontrados
No dia 24 de setembro, os pesquisadores da Straiker conseguiram acessar uma cópia do banco de dados utilizado pelo CyberCartel.
O material, chamado FinancialSoft, continha 4.493 registros, incluindo informações financeiras, senhas e credenciais de acesso a sistemas.
Entre os dados identificados estavam:
-
2.911 endereços de e-mail;
-
903 números de contas bancárias;
-
391 chaves de API, utilizadas na comunicação entre sistemas;
-
67 senhas armazenadas em texto simples;
-
51 credenciais de acesso a portais;
-
6 mecanismos que permitiam manter acesso indevido a sistemas comprometidos.
A investigação também identificou mais de 200 vulnerabilidades, incluindo falhas até então desconhecidas, chamadas de zero-day.
Parte das informações estava relacionada ao SPEI, sistema utilizado para transferências bancárias no México.
Os pesquisadores alertam que determinadas credenciais poderiam permitir o acesso indevido à infraestrutura de pagamentos, embora o relatório não estabeleça quantas transações fraudulentas foram realizadas.
A Straiker não divulgou os nomes das instituições envolvidas para evitar novos riscos de segurança. Também não há confirmação pública de bancos brasileiros entre as vítimas.
|
:quality(85)/56d4a123-bdda-448f-8e1f-7f1fcfb393a3.png "Editar informações da imagem")
O que dizem as empresas responsáveis pelas IAs?
Após identificar a operação, a Straiker compartilhou os resultados com as empresas responsáveis pelos modelos utilizados pelos criminosos.
A Anthropic confirmou que investigou o caso e bloqueou a credencial comprometida utilizada para acessar o Claude, interrompendo o acesso do grupo por aquele meio.
Já a xAI foi notificada sobre as atividades dos cinco agentes associados ao Grok e informou que está analisando o caso.
Segundo o Tom's Hardware, a Straiker também tentou entrar em contato com a Moonshot AI, responsável pelo Kimi.
O episódio ocorre em meio ao aumento das preocupações com a utilização de agentes de inteligência artificial em crimes cibernéticos.
Em novembro de 2025, a própria Anthropic já havia divulgado uma investigação sobre o uso do Claude em ataques cibernéticos com elevado grau de automação.
No caso do CyberCartel, a principal descoberta foi a utilização coordenada de diferentes modelos comerciais, permitindo que um grupo relativamente pequeno de operadores conduzisse ataques simultâneos contra centenas de organizações.
Veja também: IA da OpenAI acha em 32 minutos pistas sobre doença similar ao Parkinson
{{WHATSAPP_CHANNEL}}