La ciberdelincuencia entra en una nueva era: agentes de inteligencia artificial automatizan ataques contra más de 400 objetivos financieros

La inteligencia artificial está transformando las capacidades de los ciberdelincuentes

La inteligencia artificial se ha convertido en una herramienta estratégica para las organizaciones que buscan optimizar sus operaciones, fortalecer sus procesos y acelerar su transformación digital. Sin embargo, esta evolución también está siendo aprovechada por grupos de ciberdelincuentes para desarrollar ataques más sofisticados, automatizados y difíciles de contener.

Una investigación publicada el 21 de octubre de 2026 por la compañía especializada en ciberseguridad Straiker reveló una operación atribuida al grupo CyberCartel, que habría utilizado múltiples agentes de inteligencia artificial para coordinar ataques contra más de 400 objetivos financieros en Latinoamérica, incluyendo entidades bancarias y plataformas de pago.

El hallazgo fue publicado inicialmente por el medio especializado The Information y representa un ejemplo significativo de cómo la inteligencia artificial puede incorporarse directamente a las operaciones del cibercrimen.

Uno de los aspectos más relevantes de la investigación es la identificación de un sistema denominado CARLIY0S, utilizado para coordinar diferentes modelos de inteligencia artificial y herramientas automatizadas.

Según Straiker, los operadores de CyberCartel combinaron modelos como Claude, Grok y Kimi, asignándoles diferentes funciones dentro de una estructura de trabajo coordinada.

En lugar de depender exclusivamente de un atacante que ejecuta manualmente cada operación, esta arquitectura distribuía tareas entre diferentes agentes especializados.

Entre las actividades identificadas se encuentran:

• Reconocimiento digital: recopilación y análisis de información sobre organizaciones financieras.

• Identificación de vulnerabilidades: búsqueda de debilidades en aplicaciones, sitios web y sistemas tecnológicos.

• Automatización de operaciones: coordinación de herramientas y procesos para ejecutar diferentes etapas de los ataques.

• Compromiso de credenciales: recopilación de contraseñas, claves de acceso y otros datos sensibles.

• Acceso a información financiera: obtención de información que podría facilitar operaciones fraudulentas y comprometer cuentas.

La investigación también documentó una infraestructura denominada FinancialSoft, que contenía 4.493 registros de información recopilada por los operadores, incluyendo datos de cuentas financieras, credenciales, claves API y otros elementos sensibles.

Más de 400 objetivos financieros: una alerta para Latinoamérica

La dimensión regional de esta operación resulta especialmente preocupante.

Los investigadores identificaron más de 400 objetivos financieros asociados a las actividades del grupo, incluyendo bancos, empresas fintech y proveedores de servicios de pago.

Esto evidencia que las amenazas digitales no están limitadas a grandes corporaciones internacionales. Las organizaciones financieras de Latinoamérica también forman parte de un entorno de riesgo en el que los atacantes pueden utilizar herramientas automatizadas para ampliar su alcance.

Es importante precisar que la cifra de 400 corresponde a objetivos identificados en la investigación y no significa que 400 entidades hayan sido comprometidas exitosamente. Straiker tampoco publicó una identificación completa de las organizaciones afectadas ni una cuantificación de pérdidas económicas atribuibles a esta operación.

La principal preocupación no está únicamente en la tecnología utilizada, sino en el cambio que representa para la capacidad operativa de los ciberdelincuentes.

Tradicionalmente, muchas operaciones ofensivas requerían conocimientos especializados, tiempo y participación humana constante. La coordinación de agentes de inteligencia artificial permite distribuir tareas, procesar información y automatizar diferentes etapas de una operación.

Esto puede incrementar la velocidad de los ataques, ampliar el número de organizaciones objetivo y reducir el esfuerzo necesario para mantener campañas complejas.

Para las empresas, esto implica revisar sus estrategias de protección desde una perspectiva integral.

Los principales riesgos que deben considerarse son:

1. Compromiso de identidades: el robo de credenciales puede facilitar accesos no autorizados a sistemas críticos.

2. Exposición de información: las bases de datos, aplicaciones y servicios financieros pueden convertirse en objetivos de extracción de información.

3. Fraude financiero: el acceso a plataformas de pago y sistemas transaccionales puede generar pérdidas económicas.

4. Interrupción operativa: un incidente puede afectar la disponibilidad de servicios, procesos y recursos tecnológicos.

5. Riesgos asociados a la inteligencia artificial: los agentes autónomos y sus integraciones requieren controles de acceso, supervisión y monitoreo.

¿Cómo deben prepararse las organizaciones?

La evolución de estas amenazas exige superar los modelos de seguridad basados exclusivamente en herramientas aisladas o mecanismos de protección reactivos.

Las organizaciones necesitan comprender cuáles son sus activos críticos, identificar sus exposiciones, evaluar sus capacidades de protección y establecer arquitecturas que permitan prevenir, detectar, responder y recuperarse ante incidentes.

Entre las prioridades se encuentran:

• Fortalecer la gestión de identidades, autenticación multifactor y privilegios.

• Realizar evaluaciones periódicas de vulnerabilidades y exposición.

• Implementar capacidades de monitoreo, detección y respuesta ante amenazas.

• Proteger las aplicaciones, infraestructura, redes y entornos cloud.

• Establecer controles sobre el uso empresarial de agentes de inteligencia artificial.

• Diseñar estrategias de continuidad operativa, respaldo y recuperación.

La ciberseguridad debe entenderse como una capacidad permanente de gestión del riesgo empresarial, no simplemente como una adquisición tecnológica.

El enfoque de Infortec: anticiparse a las amenazas y fortalecer la ciberresiliencia

Este escenario confirma la importancia de que las organizaciones evolucionen sus capacidades de ciberseguridad al mismo ritmo que lo hacen las amenazas.

En Infortec entendemos que proteger una empresa comienza por comprender qué procesos son críticos, qué riesgos pueden afectarlos y qué capacidades deben fortalecerse para garantizar la continuidad del negocio.

A través de nuestro enfoque consultivo e integral, acompañamos a las organizaciones en la identificación de riesgos, evaluación de brechas, diseño de arquitecturas de seguridad, implementación de capacidades de protección, detección y respuesta, y fortalecimiento de la ciberresiliencia.

La inteligencia artificial está cambiando las reglas del juego. La pregunta para las organizaciones ya no es solamente si cuentan con herramientas de protección, sino si están preparadas para enfrentar amenazas que evolucionan y operan a una velocidad cada vez mayor.

¿Su organización está preparada para enfrentar la nueva generación de ciberataques?

Conozca cómo fortalecer la seguridad de su empresa y proteger los procesos que mantienen funcionando su negocio.

Consulte nuestro portafolio y solicite asesoría: https://infortec.co/

Infortec especialistas en ciberseguridad.

Fuentes y referencias

Para consultar la investigación original y ampliar la información:

1. Straiker – Investigación técnica: CARLIY0S y los ataques de CyberCartel contra objetivos financieros latinoamericanos.

2. The Information – Hackers Used Claude and Grok to Automate Attacks on Banks.

3. Inferama – Análisis y verificación del alcance de la operación.