Base Meme Summit begins in 30 minutes A community-run event for memecoins on Base Join the summit on @HubzzHQ or watch the livestream when it's live. Follow the steps below

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾 Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi. Les faits 👉🏾 L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-. L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains. Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ... Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble. Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires. Là où ça devient totalement WTF 👉🏾 Ils ont organisé leurs IA comme une vraie équipe de hackers : - 1 « commandant » Claude qui distribue le travail - 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter - 1 agent « arbitre » qui tranche et rend une seule décision - 5 « espions / récupérateurs » Grok qui collectent les identifiants volés... 🥶 Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ». 🙄 Et le meilleur 👉🏾 Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance... *Même les cybercriminels ont un plan B et des backups. ⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques... Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres. Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné ! Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯