Straiker: Hackergruppe brugte flere AI-modeller i kampagne mod over 400 banker

Sikkerhedsfirmaet Straiker offentliggjorde 21. oktober 2026 en undersøgelse af en gruppe kaldet CyberCartel og dens værktøj CARLIY0S, som firmaet beskriver som en svarm af AI-modeller. Ifølge Straiker målrettede kampagnen over 400 banker og finansielle institutioner i Latinamerika over flere måneder fra maj til september 2026.

Straiker oplyser, at firmaet fik adgang til gruppens infrastruktur den 24. september 2026, og at undersøgelsen bygger på beviser derfra.

Flere AI-modeller i spil

Ifølge Straiker brugte angriberne flere forskellige AI-modeller: flere versioner af Claude, fem såkaldte »Grok-miners« til at indsamle loginoplysninger og Kimi-modeller som reserve.

For at komme uden om modellernes sikkerhedsspærrer fremstillede angriberne deres forespørgsler som autoriseret red team-arbejde (en aftalt øvelse, hvor man tester egne systemer), akademisk penetrationstest eller et sårbarhedsprogram. Straiker kalder det »dual-use contextual framing«, altså at en forespørgsel pakkes ind, så den ligner legitimt sikkerhedsarbejde.

Hvis en sekundær model afviste en forespørgsel, faldt systemet ifølge Straiker tilbage på en lokal fil med forhåndssamlet angrebskode, som operatørerne selv havde lavet.

Hvad var stjålet?

Blandt de data, Straiker beskriver, var 4.493 loginposter fra en »FinancialSoft«-database. De omfattede 2.911 e-mailadresser, 903 kontonumre og 67 adgangskoder i klartekst.

Gruppen havde ifølge Straiker desuden over 270 penetrationstestrapporter, over 200 zero-day-exploits (sårbarheder, som udviklerne endnu ikke kender), 43 legitimationsoplysninger til fintech-systemer, 391 generelle API-nøgler, 20 JWT-signeringsnøgler og 6 backdoors.

Reaktioner

Anthropic har ifølge Straiker tilbagekaldt den kompromitterede adgangsnøgle til Claude og dermed afskåret svarmens adgang. xAI er underrettet og undersøger sagen. Straiker siger, at begge reagerede hurtigt.

Straiker anbefaler blandt andet løbende test af AI-agenter mod reelle angreb, sikkerhed der overvåger AI'ens adfærd, overblik over agenters adgange, overvågning på tværs af sky og SaaS samt en »agentic kill switch«.

Straiker sælger selv sikkerhed til AI-agenter, og fundene og anbefalingerne er firmaets egne. De er ikke uafhængigt bekræftet.