CyberCartel usó IA contra 400 objetivos financieros

Straiker identificó a CyberCartel como un grupo dedicado al fraude financiero en América Latina que habría usado CARLIY0S para coordinar tareas ofensivas con modelos comerciales de inteligencia artificial y programas capaces de ejecutar acciones digitales. El reporte, difundido por El Economista, incluyó objetivos en México, pero los incidentes registrados ante el Banco de México o la CNBV no atribuyen oficialmente los hechos a CyberCartel.

¿Qué describió Straiker sobre CARLIY0S?

Straiker dijo que CARLIY0S habría funcionado como un sistema multiagente, con modelos y agentes coordinando tareas bajo dirección humana. NeoTeo también precisó que la investigación se presentó como una alegación y aclaró que los más de 400 objetivos no equivalen necesariamente a brechas exitosas confirmadas.

El material atribuido a Straiker fue retomado en otros resúmenes técnicos y de la industria. Brandefense señaló que CARLIY0S habría asignado funciones distintas a modelos Claude, Grok y Kimi durante operaciones contra objetivos financieros latinoamericanos. Un análisis independiente, por su parte, indicó que el material incluía una base de datos con 4.493 registros, entre ellos 903 números de cuenta, además de claves API de sistemas de pago, claves criptográficas, credenciales de proveedores de identidad y conexiones a bases de datos.

¿Qué se sabe del alcance y de México?

El alcance reportado supera los 400 objetivos financieros en América Latina, pero la atribución a víctimas o pérdidas concretas sigue sin estar cerrada. En el caso de México, El Economista señaló objetivos en el país, aunque los incidentes reportados ante el Banco de México o la CNBV no atribuyen oficialmente los hechos a CyberCartel.

El análisis independiente advirtió que no había auditoría pública de cuentas vaciadas ni evidencia suficiente para afirmar pérdidas financieras verificadas. Agentic Cyber Explorer también describió el caso como una investigación de un proveedor de seguridad basada en material del entorno de los atacantes, con víctimas anonimizadas y sin verificación independiente completa de los hallazgos.

¿Cómo encaja este caso con el fraude digital que se ve en México?

Ultra Noticias informó, con datos del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública, que entre enero y mayo de 2026 se iniciaron 47.288 carpetas de investigación por fraude en México. De ese total, la Ciudad de México registró 9.075 y el Estado de México 7.603.

La misma cobertura vinculó el riesgo con deepfakes usados para suplantar identidades y solicitar transferencias o información confidencial. Red Financiera, citando a la Secretaría de Seguridad y Protección Ciudadana, afirmó además que los casos relacionados con deepfakes registraron un incremento del 700% en México, aunque en los resultados disponibles no aparece un enlace directo al dato oficial de la SSPC.

¿Qué usos ofensivos y defensivos de IA mencionaron Dell y AMD?

DPL News informó que especialistas de Dell y AMD describieron usos ofensivos de la IA para spear phishing dirigido e imitación de voces mediante deepfakes, y usos defensivos para clasificar alertas, detectar amenazas mediante lenguaje natural y automatizar tareas de centros de operaciones de seguridad.

La cobertura se refirió a riesgos y capacidades generales para organizaciones, sin documentar un incidente mexicano específico. En ese mismo marco, el material disponible sobre CyberCartel y los reportes sobre fraude y deepfakes muestran dos planos distintos: un caso atribuido a un grupo concreto, todavía sin confirmación oficial plena en México, y advertencias más amplias sobre cómo se están usando estas herramientas en operaciones financieras y en SOC.