CyberCartel, un grupo de hackers con un largo historial de ataques contra empresas de América Latina, usó agentes de IA para automatizar ataques contra instituciones financieras, entre ellas bancos y aplicaciones de pago móvil. Entre los agentes estaban Grok, de SpaceX, y Claude, de Anthropic. El titular de Tom's Hardware habla de contraseñas y datos robados en más de 400 instituciones.
Los atacantes robaron contraseñas y datos de clientes, y entraron a cuentas bancarias de personas con muy poca intervención de su parte. Es el caso más reciente de criminales que recurren a ataques informáticos apoyados en IA. La investigación es de Straiker, una empresa emergente de ciberseguridad, y sus hallazgos los difundió The Information.
Un grupo antiguo con herramientas nuevas
CyberCartel es una amenaza activa al menos desde 2012. Según la investigación, en los últimos meses el uso de IA le permitió subir de nivel. Ahora puede atacar más empresas, y a una velocidad que no era posible cuando los ataques dependían del trabajo humano.
Straiker compartió su investigación con SpaceX y con Anthropic, y las dos empresas trabajan para dejar a CyberCartel fuera de sus servicios. Anthropic ya logró bloquearle el acceso a Claude. El grupo también usó el agente de Moonshot AI, el laboratorio chino, y Straiker todavía intenta contactar a esa empresa.
¿Cómo saltaron las protecciones de los modelos?
Los modelos de IA suelen traer protecciones para impedir que se usen en ciberataques, pero han resultado sorprendentemente fáciles de saltar. En este caso, CyberCartel simplemente les dijo a los modelos que estaban trabajando en entornos de prueba.
Si un modelo se negaba a seguir, los atacantes pasaban a otro. Si ese también se negaba, les encargaban a los agentes desplegar malware.
CyberCartel no parece haber usado Mythos, el modelo de Anthropic, en estos ataques recientes. Anthropic causó revuelo a comienzos de este año cuando anunció ese modelo y advirtió que los atacantes podrían usarlo, a él y a otros parecidos, en ataques como los de CyberCartel. Su lanzamiento llevó además a equipos de seguridad de todo el mundo a correr para corregir miles de vulnerabilidades que el modelo había identificado.
No es la primera vez para Anthropic
Anthropic ya ha tenido que enfrentar noticias de su IA usada por actores maliciosos. En noviembre de 2025 la empresa publicó detalles de un ciberataque hecho con su IA. Más tarde, Claude se usó para romper la seguridad de OpenAI, su competidora. Ese ataque lo hicieron investigadores y no criminales.
La investigación de Straiker sobre los ataques con IA a instituciones financieras latinoamericanas llega pocos días después de que se supiera que las autoridades de Corea del Sur investigan un caso similar con bancos locales. Hana Bank, KB Kookmin Bank y Shinhan Bank están entre los afectados, y al menos 25.000 clientes de Shinhan Bank sufrieron la filtración de su información crediticia personal.
La respuesta de la industria
Las empresas de IA conocen los riesgos de sus productos. Nvidia, la empresa de tarjetas gráficas que hoy se dedica sobre todo a fabricar hardware para centros de datos de IA, lanzó hace poco la Open Agent Safety Platform. Es una plataforma de software con un diseño de sistema de referencia, pensada para contener agentes de IA descontrolados con una nueva capa de seguridad de hardware y software.
Nvidia espera que ayude a impedir que los agentes escapen de sus entornos aislados, ejecuten código no autorizado, obtengan acceso indebido a infraestructura crítica o se salten las barreras de seguridad.
