Una reciente indagación realizada por la firma de seguridad Straiker ha puesto bajo la lupa a CyberCartel, un colectivo que presuntamente empleó modelos de inteligencia artificial como Claude, Grok y Kimi para orquestar ataques contra más de 400 objetivos financieros en América Latina. El informe, divulgado el 21 de octubre de 2026, señala indicios de que las operaciones tendrían vínculos con México.
De acuerdo con el documento, el grupo habría desarrollado un sistema bautizado como CARLIY0S, el cual integraba distintos modelos de IA dentro de una infraestructura dedicada al cibercrimen. La investigación también menciona a Kimi, creado por la empresa china Moonshot AI, como parte de esta estructura. Straiker sostiene, además, que la operación estaba conectada con el grupo conocido como Tr4nsHack Team y con una supuesta fachada denominada Hexagon Security Labs Mexico.
CyberCartel y la ofensiva contra entidades financieras
Según Straiker, CyberCartel habría enfocado sus actividades en organizaciones financieras de varios países latinoamericanos. Entre los blancos mencionados se incluyen bancos, proveedores de servicios de pago y otras empresas del rubro. La investigación sostiene que el objetivo era acceder a información financiera sensible y credenciales.
Hallazgo de una base de datos con miles de registros
Uno de los descubrimientos clave del informe es una base de datos llamada FinancialSoft, localizada por los investigadores el 24 de septiembre de 2026. Según el reporte, este repositorio contenía 4.493 registros con credenciales, contraseñas, claves de acceso y otros datos sensibles. Entre los elementos contabilizados figuran 2.911 direcciones de correo electrónico y 903 números de cuenta.
El documento también hace referencia a información vinculada con SPEI, el Sistema de Pagos Electrónicos Interbancarios de México, utilizado para transferencias entre instituciones financieras. La posible exposición de estos datos representa un riesgo significativo, ya que las credenciales comprometidas pueden facilitar accesos no autorizados y fraudes. Straiker no reveló los nombres de los bancos afectados, por lo que no es posible determinar qué instituciones mexicanas o de otros países de la región habrían sufrido el impacto.
Modelos de inteligencia artificial señalados en el informe
El reporte identifica tres modelos de IA que habrían formado parte de la infraestructura atribuida al grupo: Claude, de Anthropic; Grok, de xAI; y Kimi, de Moonshot AI. La investigación describe a CARLIY0S como un sistema que integraba distintos modelos de forma coordinada. Este caso plantea interrogantes sobre los riesgos de que herramientas de inteligencia artificial comercial sean utilizadas con fines delictivos.
Straiker afirma que notificó a los proveedores involucrados. Según la compañía, Anthropic revocó una credencial comprometida relacionada con el acceso a Claude, mientras que xAI fue informada y examinaba la actividad reportada.
Una advertencia para la seguridad financiera regional
El caso subraya los desafíos que enfrentan los bancos latinoamericanos ante amenazas que incorporan herramientas de inteligencia artificial. La posible exposición de credenciales y datos financieros puede comprometer tanto a las instituciones como a sus clientes. No obstante, las acusaciones contra los responsables y la magnitud de los daños requieren una corroboración independiente. El informe de Straiker aporta indicios sobre una presunta operación, pero no permite confirmar públicamente la responsabilidad de cada involucrado ni el impacto concreto en las entidades señaladas. La investigación refuerza la importancia de proteger las credenciales, supervisar accesos sospechosos y responder con rapidez ante incidentes de ciberseguridad.
Fuente: Infobae