Un grupo de hackers conocido como CyberCartel empezó a usar agentes de IA para automatizar ciberataques contra servicios financieros de América Latina. Entre las herramientas utilizadas están Claude, de Anthropic; Grok, de SpaceX; y un agente del laboratorio chino Moonshot AI. Straiker, una startup de ciberseguridad, afirma que el grupo obtuvo datos de más de 400 instituciones, entre ellas bancos y aplicaciones de pago móvil, y accedió a cuentas individuales con muy poca intervención manual.
Cómo se usan las herramientas de IA
Según la investigación de Straiker, los agentes de IA pueden redactar mensajes de phishing, adivinar contraseñas y navegar por sistemas comprometidos más rápido que un hacker humano. El grupo puede lanzar ataques a una escala que no era posible con métodos exclusivamente manuales. Straiker compartió sus hallazgos con los proveedores de IA, y Anthropic ya bloqueó las cuentas infractoras para impedirles usar Claude. SpaceX también está trabajando en una solución para Grok, mientras que Moonshot AI aún no ha respondido.
Por qué importa
Para quienes usan bancos y aplicaciones de pago en América Latina, el uso de IA significa que sus datos pueden quedar expuestos más rápido y a mayor escala. Esto demuestra que incluso los servicios de IA de acceso generalizado pueden usarse con fines maliciosos, lo que lleva a los proveedores a reforzar los controles de acceso. Hasta que se implementen las soluciones, los usuarios deberían estar atentos a cualquier actividad sospechosa en sus cuentas.
