CyberCartel usou IA contra 400 alvos financeiros

Straiker identificou o CyberCartel como um grupo voltado ao fraude financeira na América Latina, que teria usado o CARLIY0S para coordenar tarefas ofensivas com modelos comerciais de inteligência artificial e programas capazes de executar ações digitais. O relatório, divulgado por O Economista, incluiu alvos no México, mas os incidentes registrados no Banco do México ou na CNBV não atribuem oficialmente os fatos ao CyberCartel.

O que a Straiker descreveu sobre o CARLIY0S?

A Straiker afirmou que o CARLIY0S teria funcionado como um sistema multiagente, com modelos e agentes coordenando tarefas sob direção humana. A NeoTeo também destacou que a investigação foi apresentada como uma alegação e esclareceu que os mais de 400 alvos não equivalem necessariamente a brechas bem-sucedidas confirmadas.

O material atribuído à Straiker foi retomado em outros resumos técnicos e da indústria. A Brandefense afirmou que o CARLIY0S teria distribuído funções entre os modelos Claude, Grok e Kimi durante operações contra alvos financeiros latino-americanos. Uma análise independente, por sua vez, apontou que o material incluía um banco de dados com 4.493 registros, entre eles 903 números de conta, além de chaves de API de sistemas de pagamento, chaves criptográficas, credenciais de provedores de identidade e conexões a bancos de dados.

O que se sabe sobre o alcance e o México?

O alcance reportado supera 400 alvos financeiros na América Latina, mas a atribuição a vítimas ou perdas concretas continua em aberto. No caso do México, O Economista informou alvos no país, embora os incidentes reportados ao Banco do México ou à CNBV não atribuam oficialmente os fatos ao CyberCartel.

A análise independente observou que não havia auditoria pública de contas esvaziadas nem evidência suficiente para afirmar perdas financeiras verificadas. A Agentic Cyber Explorer também descreveu o caso como uma investigação de um fornecedor de segurança baseada em material do ambiente dos atacantes, com vítimas anonimizadas e sem verificação independente completa dos achados.

Como esse caso se encaixa no fraude digital visto no México?

A Ultra Noticias informou, com dados do Secretariado Executivo do Sistema Nacional de Segurança Pública, que entre janeiro e maio de 2026 foram abertas 47.288 investigações por fraude no México. Desse total, a Cidade do México registrou 9.075 e o Estado do México, 7.603.

A mesma cobertura relacionou o risco ao uso de deepfakes para suplantar identidades e solicitar transferências ou informações confidenciais. A Red Financiera, citando a Secretaria de Segurança e Proteção Cidadã, afirmou ainda que os casos ligados a deepfakes registraram aumento de 700% no México, embora os resultados disponíveis não mostrem um vínculo direto com o dado oficial da SSPC.

Que usos ofensivos e defensivos de IA a Dell e a AMD mencionaram?

A DPL News informou que especialistas da Dell e da AMD descreveram usos ofensivos de IA para spear phishing direcionado e imitação de vozes por meio de deepfakes, além de usos defensivos para classificar alertas, detectar ameaças com linguagem natural e automatizar tarefas de centros de operações de segurança.

A cobertura tratou de riscos e capacidades gerais para organizações, sem documentar um incidente mexicano específico. Nesse mesmo contexto, o material disponível sobre o CyberCartel e os relatos sobre fraude e deepfakes mostram dois planos distintos, um caso atribuído a um grupo específico, ainda sem confirmação oficial plena no México, e alertas mais amplos sobre como essas ferramentas vêm sendo usadas em operações financeiras e em SOC.