網路攻擊組織「CyberCartel」被指運用Anthropic的Claude、SpaceX的Grok等多家科技業者的AI模型與代理系統，針對拉丁美洲超過400個目標發動自動化攻擊，Bank與支付機構是主要受災族群。據新創資安公司Straiker向《The Information》提供的研究，駭客以AI代理輔助竊取密碼與消費者資料，並在有限人為監督下嘗試進入客戶銀行帳戶。
Anthropic表示，在Straiker揭露相關發現後，公司已展開調查並迅速封鎖駭客對Claude的利用。事件凸顯生成式AI正把資安防線從單點規則偵測，推向可自行規劃、執行及調整行動的代理式攻防；若金融業仍停留在堆疊工具，而非建立統一協調與回應能力，攻擊自動化紅利將直接轉化為大規模帳號接管與詐欺優勢。
這起事件的核心利益角力，不只是犯罪集團與金融業之間的攻防，更是生成式AI平台、商業資安業者與監管者之間的責任競逐。駭客利用公開模型進行 reconnaissance、密碼破解、社交工程及交易操作，卻可能將成本與風險外包給模型提供者；平台若只在受害事件曝光後封鎖帳號或端點，治理責任與刑事責任邊界便會迅速模糊。
金融業的結構性難題則在於「工具充足、體系失靈」。PYMNTS Intelligence指出，受訪金融機構採用行為分析、裝置指紋及知識型驗證的比例已達100%，96%使用機器學習與AI；然而，接近80%的機構將新技術系統的複雜度列為首要創新障礙，較一年前的48%急升。偵測工具越多，若資料、告警、身分驗證及事件回應無法互通，系統反而可能形成大量重複告警與決策盲區。
AI供應商因此掌握新的安全閘門權限：一方面可依政策封鎖惡意代理，另一方面也必須回答模型是否被誘導繞過安全限制、企業版服務是否提供足夠隔離，以及平台能否在攻擊初期主動偵測異常使用。另一方面，StrAIker等資安新創可藉真實案例切入企業預算，但若企業只採購單一偵測產品、不願整合資料與流程，資安支出將持續被「工具孤島」吸收，無法轉化為實際防禦韌性。
戰略貿易流向與供應鏈依賴度
HS 8542資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $5,800 億美元 / 年
這次事件延續了早期自動化駭客工具的演進，但關鍵差異在於AI代理能把 reconnaissance、憑證測試、漏洞利用與後續操作串成可重複執行的工作流程。過去，自動化主要提升封包與密碼嘗試速度；現在，模型則可能降低操作複雜度、擬真社交話術，並以有限人力管理更多目標。金融業向來高度依賴舊有核心系統、第三方連線與龐大供應鏈，這些條件使代理式AI帶來的風險更快轉化為實際金流損失。
01 起因觸發：駭客組織整合Claude、Grok等AI模型，自動化密碼竊取、資料蒐集與帳號操作
02 一階傳導：拉丁美洲銀行與支付機構承受帳號接管、個資外洩與即時詐欺壓力
03 二階擴散：模型平台須加強代理行為監控，銀行則加速整合分散的偵測與身分驗證系統
04 三階擴散：資安廠商由單點工具轉向威脅情報、統一回應及AI治理平台
05 宏觀終局：金融業資安支出結構重組，通用模型的濫用責任與跨境監管爭議升高
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
