Una investigación de la firma Straiker identificó a CyberCartel, un grupo que habría utilizado modelos de IA como Claude y Grok para coordinar ataques contra más de 400 objetivos financieros en Latinoamérica, con indicios de operaciones vinculadas a México.
El reporte, publicado el 21 de octubre de 2026, describe un sistema denominado CARLIY0S, que habría integrado distintos modelos de inteligencia artificial como parte de una infraestructura de ciberdelincuencia.
PUBLICIDAD
La investigación también identifica a Kimi, desarrollado por la empresa china Moonshot AI, entre los modelos que presuntamente formaron parte de esta estructura. Straiker también sostiene que la operación estaba relacionada con un grupo conocido como Tr4nsHack Team y una presunta fachada denominada Hexagon Security Labs Mexico.
CyberCartel y los presuntos ataques contra bancos latinoamericanos
Según Straiker, el grupo CyberCartel habría dirigido sus actividades contra organizaciones financieras de distintos países de América Latina. Entre los objetivos mencionados figuran bancos, proveedores de servicios de pago y otras empresas del sector.
La investigación sostiene que la operación buscaba acceder a información financiera y credenciales sensibles.
Una base de datos contenía miles de registros financieros
Uno de los principales hallazgos descritos por Straiker fue una base de datos denominada FinancialSoft, que los investigadores habrían localizado el 24 de septiembre de 2026.
PUBLICIDAD
Según el informe, el repositorio contenía 4.493 registros con información que incluía credenciales, contraseñas, claves de acceso y otros datos sensibles. Entre los elementos contabilizados figuraban 2.911 direcciones de correo electrónico y 903 números de cuenta.
El reporte también menciona información relacionada con SPEI, el Sistema de Pagos Electrónicos Interbancarios de México, utilizado para realizar transferencias entre instituciones financieras. La posible exposición de estos datos representa un riesgo, ya que las credenciales comprometidas pueden facilitar accesos no autorizados y fraudes.
Straiker no publicó los nombres de los bancos involucrados, por lo que no es posible determinar qué instituciones mexicanas o de otros países de la región habrían resultado afectadas.
PUBLICIDAD
Qué modelos de inteligencia artificial aparecen en el informe
El reporte identifica tres modelos de IA que habrían formado parte de la infraestructura atribuida al grupo: Claude, desarrollado por Anthropic; Grok, de xAI; y Kimi, de Moonshot AI.
La investigación describe CARLIY0S como un sistema que integraba distintos modelos en una estructura coordinada. El caso plantea interrogantes sobre los riesgos de que herramientas de inteligencia artificial comercial sean utilizadas en actividades delictivas.
Straiker afirma que notificó a los proveedores involucrados. Según la compañía, Anthropic revocó una credencial comprometida relacionada con el acceso a Claude, mientras que xAI fue informada y examinaba la actividad reportada.
Una alerta para la seguridad financiera de la región
El caso pone de relieve los desafíos que afrontan los bancos latinoamericanos frente a amenazas que incorporan herramientas de inteligencia artificial. La posible exposición de credenciales y datos financieros puede comprometer tanto a las instituciones como a sus clientes.
PUBLICIDAD
Sin embargo, las acusaciones contra los responsables y la magnitud de los daños requieren corroboración independiente. El informe de Straiker aporta indicios sobre una presunta operación, pero no permite confirmar públicamente la responsabilidad de cada involucrado ni el impacto concreto en las entidades señaladas.
La investigación refuerza la importancia de proteger las credenciales, supervisar accesos sospechosos y responder rápidamente ante incidentes de ciberseguridad.
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Jensen Huang exigió a las empresas europeas convertirse en compañías de IA o quedar fuera de la carrera
El CEO de Nvidia cerró una gira por cinco países con inversiones por USD 10.000 millones y calificó como “baratas” las advertencias sobre riesgos existenciales de la IA
Qué es QFab, la fábrica cuántica de USD 284 millones que Nueva York y NYU abrirán en Manhattan en 2030 y cómo podrán usarla startups y estudiantes
El centro de 2.137 metros cuadrados estará en 770 Broadway y ofrecerá equipos para producir y evaluar chips, componentes y dispositivos destinados a investigadores, alumnos, emprendimientos y compañías tecnológicas con acceso compartido
Piratas informáticos secuestraron 333 nodos de salida de la red Tor para robar contraseñas
Durante tres días, los atacantes controlaron una décima parte de los nodos de salida de la red y aún se ignora cómo comenzó el ataque
“Nuestra humanidad corre peligro”: advertencia de una profesora del MIT contra la dependencia emocional de la IA
Sherry Turkle, profesora del MIT, sostiene que estas herramientas pueden desplazar los vínculos personales, la psicoterapia y la participación activa en la vida social
Musk, Zuckerberg, Holmes y Altman llegan al cine: las películas que cuestionan el poder de los magnates tecnológicos
Las producciones examinan el poder, las controversias y el impacto social de figuras vinculadas con Tesla, Meta, Theranos y OpenAI, lejos de la imagen tradicional del visionario empresarial
