Siber güvenlik girişimi Straiker’ın araştırmasına göre, en az 2012’den bu yana faaliyet gösteren CyberCartel, Latin Amerika’da 400’den fazla finans kuruluşuna yönelik saldırılarda farklı yapay zeka modellerini ve ajanlarını kullandı. Araştırma, saldırı süreçlerinin büyük bölümünün otomatikleştirildiğine işaret ediyor.
Grubun Anthropic’in Claude, SpaceX’in Grok ve Moonshot AI’ın Kimi modellerinden yararlandığı; hedef araştırması, saldırı yöntemlerinin belirlenmesi ve veri toplama gibi görevleri yapay zeka ajanlarına devrettiği bildirildi. Sistemlerin ele geçirilen parolaları ve müşteri verilerini topladığı, bazı banka hesaplarına ise çok az insan müdahalesiyle eriştiği belirtildi.
Bankaların yanı sıra ödeme uygulamalarının da hedef alındığı saldırılarda kaç kuruma gerçekten sızıldığı ve ne kadar paranın ele geçirildiği kesin olarak açıklanmadı. The Information, bir finans kuruluşundan çalınan hassas verilere ilişkin kayıtları incelediğini doğruladı.
Çok ajanlı CARLIY0S altyapısı kullanıldı
Straiker’ın tespit ettiği saldırı sistemi CARLIY0S adını taşıyor. CyberCartel, daha önce çoğunlukla elle yürüttüğü ve sabit komut dosyalarına dayandırdığı operasyonlarını genişletmek için çeşitli yapay zeka modellerini tek bir altyapıda birleştirdi. Sistem, açık kaynaklı otomatik güvenlik testi çerçevesi PentAGI üzerine kuruldu.
Ajanlar arasındaki genel koordinasyonu, Cursor kodlama uygulaması üzerinden çalışan başka bir Claude modeli sağlıyordu. Hedeflerin belirlenmesi, saldırı yöntemlerinin değerlendirilmesi, karar alma ve elde edilen verilerin toplanması ayrı görevlere bölünerek otomatikleştirildi.
Straiker, 24 Eylül 2026’da grubun sistemlerinden elde edilen veri tabanı kopyasında 4.493 kayıt bulunduğunu açıkladı. FinancialSoft adlı veri tabanındaki kayıtlar arasında e-posta adresleri, hesap bilgileri, parolalar, API anahtarları, güvenlik açıkları ve arka kapılar yer aldı.
Veri tabanında 2.911 e-posta adresi ile 903 hesap numarası tespit edildi. Bir finans teknolojileri şirketine ait 11 API anahtarı ve 32 kriptografik anahtarın yanı sıra 391 genel API anahtarı da kayıtlardaydı.
Araştırmacılar altı arka kapı belirledi. Hedef kuruluşların internet siteleri, API’leri ve arka uç sistemlerinde 200’den fazla güvenlik açığı bulunduğu kaydedildi; bunlar arasında daha önce belgelenmemiş açıklar da vardı.
Modellerin güvenlik önlemleri aşılmaya çalışıldı
Straiker’ın araştırmasına göre CyberCartel, yapay zeka modellerinin güvenlik filtrelerini aşmak için saldırı taleplerini akademik araştırma, izinli sızma testi ya da şirket içi güvenlik denetimi gibi gösterdi. Bu çerçevede Claude modellerinden açıkları araştırmaları ve saldırı kodları hazırlamaları istendi.
Sistem, taleplerin reddedilmesi ihtimaline karşı yedek bir yol da içeriyordu. Claude veya başka bir model saldırı talebini yerine getirmediğinde istek Moonshot AI’ın Kimi modellerine yönlendiriliyordu. Kimi de reddederse yapay zeka kullanımı bırakılıyor ve grubun önceden hazırladığı saldırı kodları devreye giriyordu.
Bu düzenek, tek bir modelin reddinin operasyonu durdurmasını engelleyecek şekilde tasarlanmıştı. Modellerden birinin talebi geri çevirmesi halinde saldırıların hazır kodlarla sürdürülmesi mümkün oluyordu.
Anthropic, kullanılan erişim bilgisini iptal etti
Straiker, bulgularını ilgili yapay zeka şirketleriyle paylaştı. Anthropic’in incelemesinin ardından CyberCartel’in Claude’a erişmek için kullandığı kimlik bilgisi iptal edildi ve saldırı altyapısının Claude modellerine erişimi kesildi. SpaceX’in de Grok ajanlarıyla bağlantılı faaliyetleri incelemeye aldığı bildirildi.
Straiker, Moonshot AI ile iletişim kurmaya çalıştığını da açıkladı. Saldırıların tümüyle engellenip engellenmediği veya grubun başka hesap ve altyapılar üzerinden faaliyetlerini sürdürüp sürdüremeyeceği konusunda kesin bilgi paylaşılmadı.
