Straiker: grupo ligado a México usó Claude y Grok contra bancos

Straiker, firma de ciberseguridad, afirma que un grupo con presuntos vínculos en México usó modelos de IA de Anthropic y xAI para atacar a más de 400 bancos, proveedores de pago y otras entidades financieras de América Latina.

El informe, publicado el 21 de octubre, describe un sistema llamado CARLIY0S. La firma rastrea al grupo como AiPT-67. Se presenta como Tr4nsHack Team, con una empresa de fachada llamada Hexagon Security Labs Mexico, y entre sus integrantes hay operadores de CyberCartel, un actor financiero activo desde 2012. El nexo con México es una presunción: descansa en alias y en documentos que el grupo alega.

CARLIY0S se montó sobre PentAGI, un marco de pruebas de seguridad ofensiva, y combina Claude (Sonnet y Opus), Kimi y Grok. Roles basados en Claude debatían cada objetivo, un árbitro decidía y cinco "Grok miners" juntaron los datos en una base llamada FinancialSoft. Si un modelo se negaba a una tarea, otro hacía de respaldo.

Lo que contenía esa base el 24 de septiembre y lo que el grupo habría reunido, según Straiker:

• 4 493 registros, entre ellos 2 911 correos y 903 números de cuenta CLABE, la clave bancaria estandarizada de 18 dígitos.
• Más de 270 informes de pruebas de penetración de las víctimas.
• Más de 200 vulnerabilidades, algunas de día cero y sin CVE publicado.
• Credenciales sueltas: 391 claves API, 67 contraseñas sin cifrar, 43 cadenas para conectarse a bases de datos y 20 claves con las que se firman sesiones web (JWT).

Anthropic revocó la credencial comprometida con la que se llegaba a Claude, y xAI fue notificada e investiga lo que hicieron los "Grok miners". Straiker dice que ambas respondieron con rapidez antes de la publicación. Las versiones de las dos empresas llegan solo a través de la firma.

El propio informe admite sus límites. Se basa en lo hallado en el entorno del grupo, no comprobó cada ataque ni identifica a cada víctima, que figuran anonimizadas. Los 400 son organizaciones atacadas, no vulneradas. No hay bancos mexicanos nombrados ni intrusiones confirmadas.

Sobre el SPEI, el sistema interbancario de México, el informe plantea que credenciales de un proveedor fintech podrían servir para abusar de él. Straiker lo presenta como inferencia, no como hecho.

Darktrace ya había descrito a CyberCartel en enero de 2024 como un grupo latinoamericano con malware que roba información de usuarios de bancos y servicios de gobierno, sobre todo en México y Chile. Aquel análisis no incluía IA: la parte de los modelos descansa por ahora en un solo informe.

Para quien usa banca en México, el texto no señala ninguna institución ni cuenta afectada. Para las empresas, Straiker recomienda probar de forma continua a sus agentes de IA y tener un interruptor que revoque accesos y aísle agentes sin perder evidencia.