黑客开始用AI攻银行！400多个金融目标遭攻击，Claude和Grok竟成黑客工具？

aa1

以前我们担心黑客技术太厉害，现在可能要担心的是，黑客连自己动手都不需要了！
$ w+ d% {" r" }% b7 e  S' t美国媒体刚刚曝光，一伙黑客利用Claude、Grok等人工智能模型，组织自动化网络攻击，目标竟然是400多家银行和金融机构！
更令人担心的是，研究人员发现，AI系统不只是帮黑客写程序，还被用于窃取密码、获取客户资料，甚至访问银行账户。
) G5 I' R  c3 |! I  Y  N
美国科技媒体《The Information》10月21日报道，一个名叫 CyberCartel 的黑客组织，利用多个AI模型组成的自动化攻击系统，对拉丁美洲400多个金融目标发动网络攻击。
. K5 ^+ \; h, j, H- [* e5 m
6 E: _7 t4 |/ g遭到攻击的金融目标
4 s9 ~3 ~0 F  h400+
9 i3 S) a+ D: l) |* `0 Q5 q
  H9 D) b4 _! w; \  u/ D涉及的AI模型： Anthropic的Claude、xAI的Grok，以及中国月之暗面（Moonshot AI）的模型。
( y; e# P- y* d4 Z攻击对象： 银行、支付应用及其他金融机构。
; x4 _* e: N1 A( ]6 ^研究发现： 攻击活动涉嫌窃取密码、客户资料，并在较少人工干预的情况下访问部分银行账户。
5 m( P& O% _6 `1 U7 J% C
这项调查由网络安全公司Straiker完成，研究结果首先提供给《The Information》。报道没有证明400多个目标全部被成功入侵，也没有公布所有受害银行的完整名单。
8 N& g, h2 O( q; n& Z4 @. N3 b) |
过去黑客往往需要人工完成多个攻击步骤，而这次研究显示，犯罪分子已经开始把不同AI工具连接起来，让它们协助执行连续的网络攻击任务。
这意味着，未来金融机构可能面对速度更快、规模更大的自动化攻击。
不过，Claude、Grok等模型被犯罪分子滥用，并不意味着开发这些模型的公司参与了犯罪活动。
) q8 }* t$ ?0 A3 v  ^1 W

. p6 C& d! h  C* @) B加拿大银行也开始警惕加拿大金融机构监管办公室（OSFI）10月8日的风险报告明确指出，AI的发展正在提升恶意网络攻击的速度、复杂程度和有效性。
2 M+ O" K7 p/ U5 P) F, C8 ~
另外，10月22日路透社报道，美国多家大型银行已经开始阻止未经授权的第三方AI代理访问客户账户，担心这些系统执行超出客户授权范围的交易。
& N" N2 \/ `. c8 {  E5 h0 @

aa1

现在的真正风险是，人工智能正在降低网络犯罪的技术门槛。过去需要专业黑客花费大量时间完成的工作，现在可能借助AI更快地进行，例如：
* C- p  k) x- b: h5 e6 ?3 q7 {

• AI钓鱼诈骗： 自动生成非常逼真的银行通知、电子邮件和假网站。
  
• AI语音冒充： 模仿银行工作人员、公司老板甚至家人的声音，诱导受害者转账。
  / a4 a$ s$ _! `+ O, X
• AI寻找安全漏洞： 协助分析软件代码，寻找可能被利用的弱点。
  
• 自动化网络攻击： 帮助犯罪分子扩大攻击规模，但并不意味着AI能够自动突破所有银行的安全系统。
  0 Z2 f+ f6 D$ n# y0 b# S* U
  7 @+ H& C5 l- j- W0 [2 {

尤其值得关注的是，银行的核心系统未必被攻破，客户的钱却仍然可能通过AI诈骗被转走。
' Y* x7 ^6 f6 Y" @  W