快科技 10 月 26 日消息，近日，一则 " 黑客借助 AI 洗劫 400 家银行 " 的消息在网络广泛传播，不少解读渲染全球金融系统遭遇重大崩盘，引发储户恐慌。

据悉，涉事黑客组织名叫 CyberCartel，从 2012 年就开始用人工渗透和固定式脚本，对南美一些银行机构的系统发动攻击。

以前很多攻击脚本都得靠码农手搓，能不能成要看黑客水平和机构的防护能力，最近他们用上了 AI，还开发出一个叫 "CARLIY0S" 的多智能体框架，来帮助他们生成脚本，并通过自动化工具，把攻击环节串联起来。

操作过程中，他们调用 Claude、Grok、Kimi 多款商用大模型分工协作，在数月内针对拉美地区 400 余家银行、支付平台、金融科技企业开展批量渗透探测。

黑客将攻击任务伪装成安全演练、学术测试，绕过模型安全护栏，AI 智能体自动生成攻击脚本、搜集凭证，大幅降低黑客作案门槛，全程仅需少量人工干预。

但结合网络安全公司 Straiker 发布的原始调查报告来看，400 余家是攻击尝试的目标总数，并非全部被攻破洗劫。

调查人员查获黑客数据库快照，一共只有 4493 条记录，内容包含账号、密码、API 密钥等敏感信息，数量有限，而且无法证实这些凭证全部有效，也没有确凿证据证明出现大规模资金被盗，当前各大 AI 厂商已针对该团伙的违规调用采取封禁措施。

不过安全专家提醒，AI 正在重塑网络攻防格局，进攻端迭代速度已经领先防护体系，金融机构需要升级动态防护机制，普通用户也要重视网银二次验证、验证码保护，警惕新型盗号风险。