Un grupo de hackers presuntamente vinculado a México y relacionado con CyberCartel, una red dedicada a atacar instituciones financieras de Latinoamérica, desarrolló un sistema multiagente llamado CARLIY0S, que utiliza inteligencia artificial para identificar y seleccionar objetivos de ataque en tiempo real.
El grupo se identifica como Tr4nsHack Team, pero utiliza el nombre Hexagon Security Labs Mexico para presentarse como una supuesta empresa de ciberseguridad, reveló en octubre la firma Straiker en su informe "Dentro de CARLIY0S".
El informe explica cómo CyberCartel "utilizó múltiples modelos de inteligencia artificial para atacar a más de 400 bancos e instituciones financieras latinoamericanas".
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
Los ciberdelincuentes dejaron atrás los métodos tradicionales, que dependían de la intervención humana y limitaban la velocidad de los ataques. Con la inteligencia artificial, consiguieron dirigir sus operaciones contra los más de 400 objetivos financieros "en cuestión de meses".
CARLIY0S utiliza modelos comerciales de inteligencia artificial, incluidos Kimi AI, Claude Sonnet y Opus, y Grok, de xAI.
Con Claude configuraron distintos roles para evaluar las opciones de ataque, debatir qué objetivos atacar y tomar una decisión final mediante un árbitro designado.
Pero la base de su sistema multiagente de inteligencia artificial es PentAGI, una plataforma de código abierto que permite organizar distintos agentes bajo una misma estructura de mando e imitar el razonamiento y la toma de decisiones de un atacante humano.
"CARLIY0S funciona como un enjambre inteligente capaz de analizar, adaptarse y explotar entornos empresariales en tiempo real", señaló Straiker.
Desde un centro de mando principal, el sistema coordina las operaciones y gestiona grandes cantidades de información.
Hackers obtuvieron claves que podrían comprometer el sistema de pagos interbancarios de México
El 24 de septiembre de 2026, investigadores de Straiker accedieron a una copia de "FinancialSoft", la base de datos de credenciales robadas del grupo, que contenía 4493 registros con información sensible, recopilados mediante cinco agentes de inteligencia artificial basados en Grok. Entre ellos había datos de cuentas financieras, contraseñas, claves de acceso a sistemas informáticos, herramientas para aprovechar vulnerabilidades desconocidas y puertas traseras.El inventario incluía 2911 direcciones de correo electrónico, 903 números de cuentas bancarias y 391 claves de acceso a sistemas informáticos. Los investigadores también identificaron más de 200 vulnerabilidades en las páginas web y en los sistemas de las organizaciones atacadas.
Pero el hallazgo más preocupante fue el de 43 credenciales pertenecientes a una misma empresa de tecnología financiera: 11 claves de acceso a sistemas informáticos y 32 claves criptográficas.
Según Straiker, su combinación podría permitir operaciones indebidas en el Sistema de Pagos Electrónicos Interbancarios (SPEI) de México que es utilizado para realizar transferencias bancarias.
Posibles vínculos con cárteles mexicanos
Según el equipo de Straiker, las operaciones de CyberCartel se han rastreado desde 2012.Este grupo de ciberdelincuentes “se distingue de las bandas tradicionales de la región por su profundo conocimiento técnico del sistema financiero y, presumiblemente, por sus vínculos con los cárteles mexicanos”.
“Este conocimiento avanzado de la arquitectura bancaria, los flujos de transacciones y los controles antifraude les permitió pasar del phishing básico (robo de contraseñas mediante engaños) al fraude corporativo complejo y la explotación directa de plataformas de pago”.
México registra un aumento de ciberataques contra instituciones financieras
El Banco de México advirtió en su Reporte de Estabilidad Financiera, publicado en junio de 2026, que los ataques mediante programas maliciosos de secuestro de datos, conocidos como ransomware, aumentaron un 32 % en 2025 respecto a 2024.Por su parte, un registro oficial del Banco de México y de la Comisión Nacional Bancaria y de Valores, actualizado el 22 de julio, recoge ocho incidentes cibernéticos ocurridos entre enero y mayo de 2026.
En enero y febrero, dos bancos sufrieron ataques mediante ransomware. El primero, con el programa LockBit, afectó a sus transferencias electrónicas, sin pérdidas registradas. El segundo, mediante Qilin, comprometió sus canales electrónicos y servicios de transferencias, con una afectación económica de 91.76 millones de pesos.
En marzo, una Sociedad Cooperativa de Ahorro y Préstamo sufrió una vulneración de sus servicios de transferencias electrónicas, con una afectación de 30.17 millones de pesos. En abril, una Sociedad Financiera Popular registró un ataque similar, cuyas pérdidas seguían pendientes de determinar.
En mayo, el mismo banco atacado en febrero sufrió otra vulneración, esta vez en una aplicación de un tercero que prestaba servicios de transferencias a un grupo limitado de clientes. La afectación económica fue de 3.7 millones de pesos.
Ese mismo mes, una Institución de Fondos de Pago Electrónico y otra Sociedad Financiera Popular sufrieron ataques a sus servicios de transferencias. Un tercer banco también notificó la extracción de información bancaria almacenada por un tercero, aunque los datos no permitían realizar operaciones financieras. En los tres casos, las pérdidas económicas seguían pendientes de determinar.
En conjunto, los ocho incidentes acumularon una afectación económica de 125.63 millones de pesos, sin pérdidas notificadas para los clientes. La cifra incluye los gastos derivados de gestionar los ataques y, cuando corresponde, el dinero sustraído.
La amenaza de la inteligencia artificial preocupa al G7
La preocupación también llegó al ámbito internacional. El 16 de octubre, los ministros de Finanzas y gobernadores de bancos centrales del Grupo de los Siete (G7) acordaron organizar simulacros de ciberataques impulsados por inteligencia artificial para comprobar la capacidad de respuesta de las autoridades financieras.La decisión llegó después de que el Fondo Monetario Internacional advirtiera que un ataque contra servicios financieros esenciales podría debilitar la confianza en los bancos y amenazar la estabilidad financiera.
CARLIY0S podía superar las barreras de seguridad de la inteligencia artificial
La investigación de Straiker reveló que los operadores de CyberCartel habían establecido reglas para impedir que la propia inteligencia artificial mencionara el nombre Tr4nsHack y facilitara así la identificación del grupo.Los hackers también encontraron formas de superar las restricciones de seguridad de algunos modelos de inteligencia artificial. Para conseguirlo, presentaban sus solicitudes como si fueran ejercicios académicos o pruebas autorizadas de seguridad informática, y obtenían herramientas que podían utilizar para atacar sistemas bancarios.
Incluso cuando la inteligencia artificial se negaba a colaborar, CARLIY0S podía continuar sus operaciones con programas maliciosos que los atacantes ya tenían preparados.
El 10 de septiembre de 2026, Anthropic, la empresa desarrolladora de Claude, publicó un informe en el que documentó otras operaciones de ciberdelincuencia que utilizaban inteligencia artificial para buscar fallos de seguridad, desarrollar herramientas de ataque y conservar información obtenida en operaciones anteriores.
La compañía aseguró que detectó e interrumpió varias de estas actividades y advirtió de que la inteligencia artificial permite a grupos pequeños ejecutar ataques que antes requerían la participación de numerosos especialistas.
En el caso de CyberCartel, el riesgo para los clientes bancarios radica en que estas herramientas pueden ayudar a los delincuentes a encontrar fallos en los sistemas de los bancos, obtener contraseñas y claves de acceso e intentar realizar operaciones no autorizadas. Straiker no ha confirmado que CARLIY0S haya conseguido retirar dinero de las cuentas de clientes mexicanos.
