Straiker expone CARLIY0S, el sistema de IA con que CyberCartel atacó más de 400 objetivos financieros

Cuatro agentes con Claude debatían cada ataque y cinco «mineros» con Grok recolectaban credenciales. El informe apunta a bancos, fintech y pasarelas de pago de México y América Latina.

La empresa de seguridad Straiker publicó el 21 de octubre un informe sobre CARLIY0S, el sistema que el grupo criminal CyberCartel montó con modelos comerciales de IA para atacar bancos, fintech y pasarelas de pago en América Latina, con foco en México.

Según Straiker, el grupo opera como «Tr4nsHack Team» bajo una empresa fachada llamada Hexagon Security Labs Mexico. Lo integran operadores de CyberCartel, un actor con actividad registrada desde 2012. En su campaña más reciente atacó más de 400 objetivos financieros en pocos meses. Esa cifra cuenta objetivos, no intrusiones confirmadas.

CARLIY0S corre sobre PentAGI, una plataforma de código abierto para pruebas de seguridad automatizadas. Un «comandante», Claude dentro del editor Cursor, reparte el trabajo entre cuatro agentes de Claude: STRIKER escribe exploits, GHOST hace reconocimiento, FABLE busca rutas poco comunes y MAXIMUS arbitra el debate y devuelve una sola decisión. Straiker aclara que FABLE figura como «claude-fable-5» en la configuración, pero no pudo confirmar que ese modelo se usara.

Para saltarse los filtros de seguridad, los operadores presentaban sus pedidos como trabajo de un equipo rojo autorizado, un ejercicio académico o un programa de reporte de vulnerabilidades. Cuando los modelos de respaldo, como Kimi y Sonnet, se negaban, el sistema pasaba a un archivo local con código ofensivo ya preparado. Cinco «mineros» con Grok, de xAI, recolectaban secretos.

El 24 de septiembre, Straiker accedió a una copia de «FinancialSoft», la base de credenciales robadas del grupo, con 4,493 registros. Incluye 2,911 correos, 903 números de cuenta CLABE, 391 llaves de API, 67 contraseñas en texto plano y seis puertas traseras. También hay más de 270 informes tipo pentest y más de 200 vulnerabilidades, algunas de día cero. Según Straiker, ese acceso podría permitir abusos del SPEI, el sistema de pagos interbancarios de México.

Antes de publicar, Straiker compartió indicadores con los proveedores de IA. Anthropic revocó la credencial con la que el grupo llegaba a Claude, y xAI revisa la actividad de los cinco mineros. La firma no identifica a las víctimas: las agrupa como instituciones financieras de México y América Latina.

Para un banco o una fintech de la región, el informe trae una lección práctica: los atacantes siguen buscando credenciales, llaves de API y accesos con privilegios, pero ahora lo hacen más rápido y con menos gente. Straiker recomienda probar de forma continua aplicaciones y agentes de IA, vigilar la actividad mientras ocurre y poder revocar accesos rápido.

Fuentes: Straiker: «Inside CARLIY0S: How CyberCartel Used Multiple AI Models to Attack 400+ Latin American Banks and Financial Institutions», 21 de octubre de 2026.