Investigan a un grupo vinculado con México que usó Claude y Grok para atacar bancos de América Latina

Una investigación de la firma Straiker identificó a CyberCartel, un grupo que habría utilizado modelos de IA como Claude y Grok para coordinar ataques contra más de 400 objetivos financieros en Latinoamérica, con indicios de operaciones vinculadas a México.

El reporte, publicado el 21 de octubre de 2026, describe un sistema denominado CARLIY0S, que habría integrado distintos modelos de inteligencia artificial como parte de una infraestructura de ciberdelincuencia.

La investigación también identifica a Kimi, desarrollado por la empresa china Moonshot AI, entre los modelos que presuntamente formaron parte de esta estructura.

Straiker también sostiene que la operación estaba relacionada con un grupo conocido como Tr4nsHack Team y una presunta fachada denominada Hexagon Security Labs Mexico .

CyberCartel y los presuntos ataques contra bancos latinoamericanos Según Straiker, el grupo CyberCartel habría dirigido sus actividades contra organizaciones financieras de distintos países de América Latina.

Entre los objetivos mencionados figuran bancos, proveedores de servicios de pago y otras empresas del sector.

La investigación sostiene que la operación buscaba acceder a información financiera y credenciales sensibles.

Una base de datos contenía miles de registros financieros Uno de los principales hallazgos descritos por Straiker fue una base de datos denominada FinancialSoft, que los investigadores habrían localizado el 24 de septiembre de 2026.

Según el informe, el repositorio contenía 4.493 registros con información que incluía credenciales, contraseñas, claves de acceso y otros datos sensibles .

Entre los elementos contabilizados figuraban 2.911 direcciones de correo electrónico y 903 números de cuenta.

El reporte también menciona información relacionada con SPEI, el Sistema de Pagos Electrónicos Interbancarios de México , utilizado para realizar transferencias entre instituciones financieras.

La posible exposición de estos datos representa un riesgo, ya que las credenciales comprometidas pueden facilitar accesos no autorizados y fraudes.

Straiker no publicó los nombres de los bancos involucrados, por lo que no es posible determinar qué instituciones mexicanas o de otros países de la región habrían resultado afectadas.

Qué modelos de inteligencia artificial aparecen en el informe El reporte identifica tres modelos de IA que habrían formado parte de la infraestructura atribuida al grupo: Claude, desarrollado por Anthropic; Grok, de xAI; y Kimi, de Moonshot AI.