0076/HAAC/01-2023/pl/P
Une enquête de la société de cybersécurité Straiker révèle qu’un groupe criminel connu sous le nom de CyberCartel aurait mis en place un système d’attaque automatisé reposant sur plusieurs modèles d’intelligence artificielle. Baptisée CARLIY0S, cette plateforme aurait été utilisée pour viser plus de 400 banques, fintechs et prestataires de paiement en Amérique latine. [straiker.ai], [cybersecur…tynews.com]
L’intelligence artificielle ouvre de nouvelles perspectives pour les entreprises, mais elle constitue également un outil de plus en plus prisé par les cybercriminels. Dans un rapport publié le 21 octobre 2026, la société américaine de cybersécurité Straiker affirme avoir identifié une infrastructure sophistiquée utilisée par le groupe criminel CyberCartel pour automatiser des attaques contre des institutions financières latino-américaines. [straiker.ai], [cybersecur…tynews.com]
Selon l’enquête, le système baptisé CARLIY0S repose sur l’outil open source PentAGI, conçu à l’origine pour les tests d’intrusion automatisés. Les cybercriminels auraient détourné cette technologie afin de coordonner plusieurs modèles d’intelligence artificielle commerciaux, notamment Claude d’Anthropic, Grok de xAI et Kimi de Moonshot AI. [straiker.ai], [automater.ai]
Les chercheurs décrivent une véritable organisation numérique inspirée du fonctionnement d’une équipe de pirates informatiques. Un agent central basé sur Claude assurait le rôle de coordinateur, répartissant les tâches entre plusieurs sous-agents chargés d’analyser les cibles, d’élaborer des scénarios d’attaque et d’évaluer les meilleures options. Un autre agent jouait le rôle d’arbitre avant l’exécution des opérations. Parallèlement, plusieurs agents reposant sur Grok étaient utilisés pour collecter et centraliser des identifiants dérobés. [straiker.ai], [automater.ai]
L’enquête de Straiker repose notamment sur l’analyse directe de l’environnement opérationnel du groupe. Le 24 septembre 2026, les chercheurs affirment avoir accédé à un instantané d’une base de données baptisée « FinancialSoft », contenant 4 493 enregistrements. Parmi les informations récupérées figuraient des mots de passe, des clés d’API ainsi que diverses données sensibles liées à des infrastructures financières. [straiker.ai], [magica.com]
Toutefois, les chercheurs précisent que la découverte de cette infrastructure ne signifie pas que l’ensemble des plus de 400 cibles identifiées ait effectivement été compromis. Les noms des institutions concernées n’ont d’ailleurs pas été rendus publics. Le rapport documente avant tout la manière dont les cybercriminels ont organisé et automatisé leurs opérations à grande échelle grâce à l’intelligence artificielle. [cybersecur…tynews.com], [magica.com]
Selon Ankur Shah, directeur général de Straiker, cette affaire illustre l’avance prise actuellement par les cyberattaquants dans l’exploitation des technologies d’IA. Les experts estiment que ce type d’outils pourrait permettre aux groupes criminels d’accroître considérablement la vitesse, le volume et la sophistication de leurs attaques. [straiker.ai], [cybersecur…tynews.com]
À la suite des révélations, Anthropic a annoncé avoir enquêté sur les agissements du groupe et avoir révoqué l’accès utilisé à son modèle Claude. De son côté, xAI a indiqué avoir ouvert une investigation concernant l’utilisation présumée de Grok dans cette opération. [magica.com], [automater.ai]
Actif depuis 2012 selon les chercheurs, CyberCartel est connu pour ses activités visant des banques, des services financiers et des infrastructures de paiement en Amérique latine, en particulier au Mexique et au Chili. L’affaire CARLIY0S marque une nouvelle étape dans l’évolution de la cybercriminalité, où l’intelligence artificielle n’est plus seulement un outil d’assistance, mais un élément central de la planification et de l’exécution des attaques. [straiker.ai], [automater.ai]
Source : Straiker, relayée par The Information. [straiker.ai], [automater.ai]
