Um grupo de cibercriminosos identificado como CyberCartel teria utilizado ferramentas de inteligência artificial, incluindo Claude e Grok, para automatizar ataques contra mais de 400 alvos do setor financeiro na América Latina.
A operação foi identificada pela empresa de cibersegurança Straiker, que revelou a utilização de um sistema de agentes de IA para executar diferentes etapas das atividades criminosas.
Segundo a investigação, os criminosos utilizaram modelos de inteligência artificial para identificar vulnerabilidades, coletar informações e coordenar tentativas de invasão com menor intervenção humana.
O sistema, denominado CARLIY0S, teria combinado diferentes agentes especializados, utilizando tecnologias da Anthropic, xAI e Moonshot AI.
A investigação também identificou uma base de dados com milhares de registros, incluindo endereços de e-mail, números de contas bancárias e credenciais de acesso.
As mais de 400 instituições mencionadas representam alvos da campanha, e não necessariamente organizações invadidas com sucesso.
Após receber as informações, a Anthropic investigou a utilização indevida de sua tecnologia e bloqueou o acesso dos responsáveis ao Claude.
O episódio demonstra como ferramentas de inteligência artificial podem ser exploradas por criminosos para ampliar a escala e a velocidade de ataques cibernéticos.
Até o momento, não existe uma relação pública das instituições afetadas nem confirmação de que bancos brasileiros tenham sido comprometidos.
