Ciudad de México.- Un reporte publicado el 21 de octubre de 2026 por la firma Straiker destapó las actividades de un cibercartel. El grupo habría recurrido a modelos de Inteligencia Artificial (IA) como Claude y Grok, a través de un sistema propio llamado CARLIY0S, para coordinar ofensivas cibernéticas contra más de 400 instituciones financieras latinoamericanas, con indicios de vínculos operativos en México.
De acuerdo con Straiker, la infraestructura tecnológica incluyó a Kimi, un modelo desarrollado en China por Moonshot AI. Además, la firma vincula directamente la operación cibernética con el colectivo Tr4nsHack Team y con una presunta pantalla corporativa denominada Hexagon Security Labs Mexico.
Presuntos ataques contra los bancos latinoamericanos
Con base en los hallazgos de Straiker, la red CyberCartel centró sus operaciones en el ecosistema financiero latinoamericano, atacando a bancos, procesadores de pagos y compañías afines. El reporte detalla que el propósito central de estas maniobras era robar datos económicos estratégicos y credenciales de acceso privadas.
Uno de los descubrimientos centrales de Straiker fue la ubicación de una base de datos llamada FinancialSoft, detectada el 24 de septiembre de 2026. De acuerdo con el reporte, este repositorio albergaba cuatro mil 493 registros con datos críticos, tales como contraseñas, claves y credenciales de acceso; la cifra total incluye dos mil 911 correos electrónicos y 903 números de cuenta.
De acuerdo con el estudio, el reporte abarca datos sobre el SPEI de México. La vulneración de estas credenciales supone un peligro inminente de fraudes y accesos clandestinos. Sin embargo, al no hacer públicos los nombres de los bancos implicados, Straiker dejó abierta la incógnita sobre las instituciones exactas perjudicadas en México y Latinoamérica.
¿Qué modelos de IA aparecen en el informe?
El informe detalla que la infraestructura del grupo incorporaba tres modelos de Inteligencia Artificial: Claude (de Anthropic), Grok (de xAI) y Kimi (de Moonshot AI), los cuales operaban de manera coordinada a través del sistema CARLIY0S.
Este escenario abre un debate sobre las vulnerabilidades y los riesgos de que plataformas comerciales de IA sean aprovechadas con fines criminales. Por su parte, Straiker señaló que alertó a las empresas proveedoras: Anthropic desactivó una credencial de acceso a Claude que estaba comprometida, en tanto que xAI recibió el reporte y se encuentra analizando la actividad señalada.
Alerta a la seguridad financiera de América Latina
El incidente pone de manifiesto los nuevos retos que encara la banca en América Latina ante ofensivas cibernéticas asistidas por Inteligencia Artificial, donde la filtración de datos y claves de acceso pone en jaque tanto a los bancos como a sus cuentahabientes.
Una red vinculada a México usó Claude y Grok en ciberataques contra la banca de América Latina
A pesar de ello, tanto los señalamientos contra los sospechosos como el alcance real de las afectaciones exigen una validación externa. Si bien el estudio de Straiker destapa indicios de una posible red delictiva, el reporte es insuficiente para corroborar la culpabilidad individual o el daño preciso en cada institución. Ante este panorama, la investigación destaca como prioridad blindar las credenciales, vigilar comportamientos anómalos y actuar con inmediatez ante cualquier brecha.
Fuente: Tribuna del Yaqui