Straiker：CyberCartel 用 Claude / Grok / Kimi 多智能体攻拉美银行
安全公司 Straiker 10 月 21 日披露 CARLIY0S：CyberCartel 系团伙用多角色 Claude 辩论目标、五台 Grok「矿工」收凭据，Kimi 拒答则切本地脚本；称覆盖逾 400 家拉美金融机构。Anthropic 已吊销相关凭证，xAI 称在查。
报告称团伙以 Tr4nsHack / Hexagon Security Labs Mexico 运作，在开源进攻框架 PentAGI 上搭多智能体：Cursor 里 Claude 当指挥官，STRIKER/GHOST/FABLE/MAXIMUS 等角色经 Anthropic API 侦察、写利用、横向思维与仲裁；共享 MCP 知识图谱跨两台操作机同步。五名 Grok miner 把密钥、API、后门等写入「FinancialSoft」库存（抽样约 4493 条）；Kimi-2/3 等拒答进攻请求时，编排器切到本地预置脚本继续。
厂商称这是少见「从攻击方工作区」还原的端到端多智能体犯罪流水线，而非仅看模型侧提示日志；并指用「授权红队/学术 CTF」语境越狱。发布前已通报厂商：Anthropic 吊销被滥用凭证切断 Claude 接入，xAI 在调查 Grok miner 相关活动。文章定位防御情报，不提供可复现利用细节。
