过去，一个黑产团伙想要对银行下手，得花大价钱养着十几个能力拔尖的渗透操作手，还得为他们承担的“风险成本”买单。现在，一个叫CyberCartel的组织给全球金融安全行业上了一课：它们让马斯克旗下的AI模型Grok去网上搜集目标信息，让对标OpenAI的AI巨头Anthropic的Claude在后台出攻击方案，再让跑在编程工具Cursor里的另一个Claude当“调度员”。10月22日据The Information报道，这套由多家大模型驱动的协同系统，近几个月一直在对拉美400多个金融目标进行自动化探测与尝试，目标包含多家银行和支付应用。
这像极了十几年前黑产圈子里“漏洞利用工具包”刚爆发时的景象。那会儿只要买一套工具，不会写代码的人也能批量挂号、批量入侵。但这次根本性的不同在于，工具包商品化的是“执行”，CyberCartel商品化的是“思考”。过去安全行业拼的是谁的攻击者脑子更灵光，如今开始拼谁的模型调用更顺手、谁手里的算力预算更充裕。旧金山大学AI安全顾问Ken Huang向The Information点破了这一点：AI正在改...