# CyberCartel usa agentes de IA para atacar bancos latinoamericanos

> El grupo de hackers CyberCartel ha recurrido a herramientas de Anthropic, SpaceX y Moonshot AI para acelerar ataques contra bancos y aplicaciones de pago. Ha robado datos de más de 400 instituciones.

Oossa · 2026-10-23 · https://oossa.com/es/cybercartel-uses-claude-and-grok-ai-agents-in-latin-american-hacks

Un grupo de hackers conocido como CyberCartel empezó a usar agentes de IA para automatizar ciberataques contra servicios financieros de América Latina. Entre las herramientas utilizadas están Claude, de Anthropic; Grok, de SpaceX; y un agente del laboratorio chino Moonshot AI. Straiker, una startup de ciberseguridad, afirma que el grupo obtuvo datos de más de 400 instituciones, entre ellas bancos y aplicaciones de pago móvil, y accedió a cuentas individuales con muy poca intervención manual.

## Cómo se usan las herramientas de IA

Según la investigación de Straiker, los agentes de IA pueden redactar mensajes de phishing, adivinar contraseñas y navegar por sistemas comprometidos más rápido que un hacker humano. El grupo puede lanzar ataques a una escala que no era posible con métodos exclusivamente manuales. Straiker compartió sus hallazgos con los proveedores de IA, y Anthropic ya bloqueó las cuentas infractoras para impedirles usar Claude. SpaceX también está trabajando en una solución para Grok, mientras que Moonshot AI aún no ha respondido.

## Los hechos

- CyberCartel está activo desde al menos 2012.
- El grupo robó contraseñas y datos de clientes de más de 400 instituciones latinoamericanas.
- Entre los agentes de IA utilizados están Claude, de Anthropic; Grok, de SpaceX; y un agente de Moonshot AI.
- Anthropic bloqueó el acceso de CyberCartel a Claude tras recibir el aviso.

## Por qué importa

Para quienes usan bancos y aplicaciones de pago en América Latina, el uso de IA significa que sus datos pueden quedar expuestos más rápido y a mayor escala. Esto demuestra que incluso los servicios de IA de acceso generalizado pueden usarse con fines maliciosos, lo que lleva a los proveedores a reforzar los controles de acceso. Hasta que se implementen las soluciones, los usuarios deberían estar atentos a cualquier actividad sospechosa en sus cuentas.

## Fuentes y referencias

1. [Claude and Grok among AI agents used to automate attacks on Latin American institutions](https://www.tomshardware.com/tech-industry/artificial-intelligence/cybercartel-hacking-gang-used-claude-and-grok-ai-agents-to-automate-attacks-on-latin-american-institutions-passwords-and-details-stolen-from-over-400-institutions-including-banks-and-payment-apps) – Tom's Hardware, 2026-10-23

Última actualización: 2026-10-23