最新10月26日消息，近日，一则“黑客借助AI洗劫400家银行”的消息在网络广泛传播，不少解读渲染全球金融系统遭遇重大崩盘，引发储户恐慌。

据悉，涉事黑客组织名叫CyberCartel，从2012年就开始用人工渗透和固定式脚本，对南美一些银行机构的系统发动攻击。

以前很多攻击脚本都得靠码农手搓，能不能成要看黑客水平和机构的防护能力，最近他们用上了AI，还开发出一个叫“CARLIY0S”的多智能体框架，来帮助他们生成脚本，并通过自动化工具，把攻击环节串联起来。

操作过程中，他们调用Claude、Grok、Kimi多款商用大模型分工协作，在数月内针对拉美地区400余家银行、支付平台、金融科技企业开展批量渗透探测。

黑客将攻击任务伪装成安全演练、学术测试，绕过模型安全护栏，AI智能体自动生成攻击脚本、搜集凭证，大幅降低黑客作案门槛，全程仅需少量人工干预。

但结合网络安全公司Straiker发布的原始调查报告来看，400余家是攻击尝试的目标总数，并非全部被攻破洗劫。

调查人员查获黑客数据库快照，一共只有4493条记录，内容包含账号、密码、API密钥等敏感信息，数量有限，而且无法证实这些凭证全部有效，也没有确凿证据证明出现大规模资金被盗，当前各大AI厂商已针对该团伙的违规调用采取封禁措施。

不过安全专家提醒，AI正在重塑网络攻防格局，进攻端迭代速度已经领先防护体系，金融机构需要升级动态防护机制，普通用户也要重视网银二次验证、验证码保护，警惕新型盗号风险。