黑客已经把 Multi-Agent 做成了一门真生意，业务是攻击银行。 安全公司 Straiker 昨天披露了一个叫 CyberCartel 的黑客组织。他… · @sleepy0x13 · TwKit

@sleepy0x13

黑客已经把 Multi-Agent 做成了一门真生意，业务是攻击银行。 安全公司 Straiker 昨天披露了一个叫 CyberCartel 的黑客组织。他们用 Claude、Grok 和 Kimi 搭建了一套名为 CARLIY0S 的多 Agent 系统，在几个月内将拉丁美洲 400 多家银行、支付公司和金融机构列为攻击目标。 更离谱的是他们的分工。 5 个 Grok Agent 负责侦察目标、搜集密码和密钥；4 个 Claude Agent 分别负责漏洞分析、攻击方案设计、交叉讨论和最终决策；还有一个运行在 Cursor 里的 Claude 充当总指挥。 整个系统有共享记忆、任务编排和自动执行能力。研究人员在黑客的数据库中发现了 4493 条被盗记录，包括金融账户信息、密码和 API 密钥。不过，400 多家是攻击目标数量，并不意味着全部被成功攻破。 我觉得最值得关注的细节是，黑客会把恶意请求伪装成合法的安全测试，诱导模型提供帮助。如果模型拒绝，系统就切换到事先准备好的攻击代码，继续执行。 这意味着模型的一次安全拒绝，已经不足以让整个攻击流程停下来。 硅谷的 AI 创业者天天讨论怎么让 Agent 自主协作、怎么用几个 Agent 代替一支团队，结果黑产已经把这套东西用到了实际业务里。 过去，一场大规模网络攻击需要大量的人力、时间和专业知识。现在，黑客可以把侦察、漏洞分析、决策和执行交给多个 AI Agent 持续协作。 我一直觉得，AI Agent 真正改变的可能是组织规模的下限。以前需要几十个人才能完成的事情，现在几个人就能组织起来。 问题是，技术从来不会挑选自己的用户。 当攻击者已经开始按机器的速度工作，防守方还在依赖人工分析和响应，整个网络安全行业的成本结构恐怕都要被重新计算一遍。

曝光 531 · 评论 2 · 点赞 4 · 书签 2