Un grupo de hackers llamado CyberCartel utilizó una red de agentes de inteligencia artificial construida sobre modelos de Anthropic, SpaceX y Moonshot AI de China para automatizar ataques contra más de 400 objetivos financieros latinoamericanos, informó The Information el miércoles, citando una investigación de la startup de ciberseguridad Straiker.

El informe describe una campaña que fue más allá del hackeo asistido por IA. Según los hallazgos de Straiker, transmitidos por The Information, los agentes operaron con poca intervención humana: robaron de forma autónoma contraseñas y datos de clientes y accedieron a cuentas bancarias por su cuenta.

Una pila de ataque multimodelo

Lo que distingue a la operación, según el informe, es la amplitud del conjunto de modelos que hay detrás. El grupo se basó en Claude de Anthropic y Grok de SpaceX (este último ahora parte de SpaceX de Elon Musk luego de la adquisición de xAI por parte de la compañía aeroespacial en febrero de 2026) junto con Kimi, desarrollado por Moonshot AI de China.

El uso de varios modelos rivales a la vez proporciona a una operación redundancia y especialización: diferentes modelos tienen diferentes comportamientos de rechazo, diferentes fortalezas en la generación de código y diferentes estructuras de costos. Los investigadores de seguridad han advertido durante mucho tiempo que mezclar proveedores puede ayudar a que las operaciones de ataque sigan funcionando cuando los sistemas de seguridad de un laboratorio cortan el acceso.

La báscula es la otra figura titular. Según The Information, más de 400 objetivos financieros latinoamericanos fueron alcanzados por la red de agentes automatizados. El informe no identificó las instituciones afectadas y los detalles sobre las pérdidas financieras totales no estuvieron disponibles de inmediato.

De lo asistido por IA a lo automatizado por IA

Los equipos de seguridad han pasado dos años rastreando a los delincuentes que utilizan chatbots para escribir señuelos de phishing, depurar malware o traducir señuelos a nuevos idiomas. La campaña CyberCartel, como se describe, marca un paso más: agentes que encadenan esos pasos y los ejecutan sin que un humano impulse cada acción.

Ese cambio cambia la economía del ciberdelito. Una intrusión operada por humanos aumenta con el número de empleados; uno impulsado por agentes escala con acceso informático y API. El relato de Straiker sobre agentes que robaban credenciales, exfiltraban datos de clientes y accedían a cuentas de forma autónoma sugiere que el grupo trataba los modelos comerciales de IA como infraestructura operativa en lugar de como una ayuda ocasional.

El sector financiero ha sido el campo de pruebas de esta tendencia durante todo el año. A principios de octubre, surgieron informes de que herramientas de inteligencia artificial, incluidos agentes creados en Claude, se utilizaron en ataques cibernéticos a bancos de Corea del Sur, en una campaña que BleepingComputer vinculó a un sistema llamado ARTEX AI y que, según informó el medio coreano Yonhap, podría involucrar a un hacker de habla china. El episodio de Corea del Sur y la campaña latinoamericana recientemente reportada comparten un patrón: instituciones financieras medianas, herramientas impulsadas por inteligencia artificial y equipos de investigación transfronterizos que reconstruyen lo que sucedió después del hecho.

El problema de la defensa

El informe llega en un momento delicado para los laboratorios de IA cuyos modelos supuestamente fueron reutilizados. Anthropic, en particular, ha basado gran parte de su discurso empresarial en ser un proveedor centrado en la seguridad, publicando divulgaciones cuando detecta y prohíbe el uso indebido de Claude para ataques cibernéticos. Un caso en el que los modelos de Claude estuvieron dentro de una operación de ataque activo (junto con los modelos de la competencia) subraya el poco control que cualquier proveedor tiene sobre lo que sucede con sus resultados una vez que una cuenta, o una clave API robada, está en manos de un delincuente.

También agudiza el debate sobre las capacidades cibernéticas a nivel de modelo. Los modelos de Frontier ahora escriben, prueban y depuran códigos de explotación lo suficientemente bien como para que tanto los investigadores ofensivos como los defensores los utilicen a diario. Los proveedores han respondido con restricciones escalonadas sobre solicitudes relacionadas con la cibernética y sistemas de monitoreo que señalan patrones de abuso. Una operación como la de CyberCartel, distribuida entre tres proveedores, prueba si esos controles importan cuando los atacantes pueden simplemente cambiar de proveedor a mitad de la campaña.

La investigación de Straiker, según informó The Information, no detalló qué bancos se vieron afectados, cómo obtuvo inicialmente el grupo acceso a los modelos ni cuánto dinero se sustrajeron. Esas preguntas abiertas son importantes para evaluar si la campaña representa un robo a escala industrial o un gran número de intrusiones más pequeñas, y siguen sin respuesta en los informes iniciales.

¿Qué viene después?

Espere que se desarrollen tres hilos. Primero, los reguladores financieros en América Latina enfrentarán presión para revelar qué instituciones fueron afectadas, una vez que los equipos nacionales del CERT confirmen las intrusiones. En segundo lugar, los laboratorios nombrados en el informe (Anthropic, SpaceX y Moonshot AI) probablemente enfrentarán preguntas sobre qué vieron sus sistemas de monitoreo de abuso y cuándo. En tercer lugar, los proveedores de seguridad impulsarán el monitoreo del comportamiento de los agentes como contramedida, argumentando que la respuesta a los ataques autónomos tiene que ser una detección autónoma.

La campaña es un recordatorio de que los mismos marcos de agentes que se comercializan a las empresas para una automatización legítima ya se están ejecutando con ira contra la infraestructura crítica. La ventaja de los defensores (visibilidad, telemetría y capacidad de coordinación entre instituciones) solo vale la pena si los bancos tratan la intrusión impulsada por la IA como una suposición operativa en lugar de una hipótesis. Por ahora, el informe CyberCartel es uno de los casos documentados más claros de agentes de IA que ejecutan una campaña de intrusión financiera de principio a fin, y la respuesta de la industria en las próximas semanas mostrará si la lección se mantiene.

Manténgase a la vanguardia de la IA

Realice un seguimiento de los incidentes de seguridad de la IA y la respuesta de la industria con la cobertura independiente de AI Buzz Wire de [los últimos desarrollos de la IA] (https://aibuzzwire.news).

Leer más noticias sobre IA →