Šta se desilo?

Straiker je 21. oktobra objavio istraživanje CARLIY0S sistema, zasnovano na podacima iz operativnog okruženja koje povezuje sa CyberCartel operaterima. Prema istraživačima, sistem kombinuje PentAGI, skripte i više komercijalnih AI modela za različite napadačke zadatke.

Koga pogađa?

Izveštaj se odnosi na banke, fintech kompanije i platne servise u Latinskoj Americi. Straiker navodi više od 400 ciljanih institucija, ali ne objavljuje nezavisno proverljiv zbir uspešnih kompromitovanja. Ne treba izjednačavati listu meta, broj zapisa i broj žrtava.

Kako se zaštititi?

  • Pregledajte spolja dostupne aplikacije i prioritetno otklonite potvrđene ranjivosti.
  • Pratite neuobičajene prijave i aktivnosti privilegovanih naloga.
  • Opozovite otkrivene API ključeve i druge tajne, pa proverite njihovu raniju upotrebu.
  • Ograničite prava aplikacija, servisnih naloga i pristup platnim funkcijama.
  • Koristite MFA za korisničke naloge i nezavisne kontrole rizičnih transakcija.
  • Testirajte procedure za otkrivanje i zaustavljanje neovlašćenih pristupa.

Tehnički detalji

Straiker opisuje konfiguracije za Claude, Grok i Kimi, uz lokalnu automatizaciju. Prema autorima, analizirana baza FinancialSoft sadrži ukradene pristupne podatke i drugi materijal. Nazivi modela u konfiguraciji sami ne dokazuju da je svaki zahtev izvršen niti da je ceo napad bio autonoman. CARLIY0S nije jedan softverski propust sa jedinstvenim CVE-om.

Zašto je važno?

AI može pomoći automatizaciji, ali odbrana i dalje zavisi od zaštite konkretnih naloga, aplikacija i transakcija. Isključivanje sopstvenih AI alata ne rešava napad koji se odvija iz spoljne infrastrukture.

Preporuka Sajber Radara

Nalaze koristite kao razlog za proveru izloženosti i pristupnih prava. Usmerite detekciju na ponašanje napadača i posledice u sistemu, umesto na pretpostavku da je svaka anomalija AI napad.