Una red criminal utilizó varios modelos de inteligencia artificial para atacar a 400 bancos y empresas financieras de Latinoamérica y recopilar miles de datos sensibles. La firma de ciberseguridad Straiker reveló el caso el 21 de octubre de 2026 y detalló cómo el grupo automatizó parte de sus operaciones mediante un sistema de agentes de IA.

La investigación identifica al grupo como CyberCartel, activo desde al menos 2012, que operaba bajo el nombre Tr4nsHack Team y la fachada de una empresa llamada Hexagon Security Labs Mexico. Su sistema, denominado CARLIY0S, integraba modelos de inteligencia artificial de Anthropic (Claude), xAI (Grok) y Moonshot AI (Kimi).

Publicidad

El 24 de septiembre, investigadores de Straiker accedieron a una copia de la base de datos FinancialSoft, donde el grupo almacenaba información obtenida durante sus operaciones. El repositorio contenía 4.493 registros: 2.911 correos electrónicos, 903 números CLABE —identificadores de cuentas bancarias mexicanas—, 391 claves de acceso a interfaces de programación y 67 contraseñas en texto claro.

También incluía credenciales de portales y bases de datos, claves criptográficas, certificados digitales, accesos a servicios de almacenamiento y correo, seis puertas traseras y más de 200 vulnerabilidades, incluidas fallas de Zero-day, es decir, errores de seguridad que aún no cuentan con una solución disponible, tal como reportamos en CriptoNoticias.

El principal interés del grupo eran las credenciales relacionadas con SPEI, el sistema mexicano de pagos interbancarios. Según el informe, esos datos podían facilitar operaciones no autorizadas en la infraestructura financiera. Sin embargo, Straiker no cuantificó las pérdidas económicas ni confirmó cuánto dinero habría sido transferido mediante los accesos obtenidos.

CARLIY0S distribuía las tareas entre agentes dedicados a investigar objetivos y desarrollar código para posibles intrusiones. Para sortear las restricciones de los modelos, el sistema presentaba las solicitudes como pruebas de seguridad autorizadas y, ante una negativa, podía recurrir a código ofensivo almacenado localmente.

Publicidad

Aunque el grupo atacó a más de 400 entidades financieras en Latinoamérica, Straiker no identificó públicamente los países afectados más allá de México, donde se concentró el interés por sus sistemas. El resto de las víctimas se mantienen anonimizadas bajo la categoría general de instituciones financieras latinoamericanas.

Por otro lado, tras recibir información sobre el caso, Anthropic revocó las credenciales utilizadas para acceder a Claude. xAI comenzó a investigar la actividad de cinco agentes que empleaban Grok para recolectar datos. Straiker no identificó públicamente a las entidades afectadas.

El riesgo no termina cuando se corrige la vulnerabilidad que permitió una intrusión: las credenciales robadas pueden seguir dando acceso a sistemas financieros. En estos ataques, detectar el robo es solo una parte de la defensa; revocar los permisos a tiempo puede marcar la diferencia entre una filtración y un daño económico mayor.

Red criminal usó IA para atacar a más de 400 bancos y fintech en Latinoamérica