Hackers en México habrían usado IA para atacar a 400 bancos de Latinoamérica
Parte de la información estaba relacionada con SPEI, el sistema de México que permite realizar transferencias entre distintas instituciones financieras.
Un grupo de ciberdelincuentes presuntamente vinculado con México habría utilizado inteligencia artificial (IA) para atacar a más de 400 bancos de Latinoamérica.
Los responsables emplearon herramientas capaces de buscar fallas en sistemas, organizar operaciones y recopilar información bancaria de forma automatizada.
La investigación detectó un sistema que combinaba varios modelos de IA, entre ellos Claude, Grok y Kimi. Estas herramientas habrían colaborado para facilitar los ataques y acelerar la búsqueda de datos financieros.
El caso de México pone de relieve cómo los delincuentes aprovechan nuevas tecnologías para acceder a información bancaria.
Según la investigación, los atacantes crearon un sistema que permitía a diferentes modelos de IA trabajar juntos. Algunas herramientas ayudaban a elegir posibles objetivos, mientras otras buscaban fallas de seguridad y recopilaban información.
También te puede interesar
Usan IA de China para robar datos bancarios de 68 mil personas en Corea del Sur
Para conseguir respuestas, los delincuentes en México habrían presentado ciertas solicitudes como pruebas de seguridad autorizadas. Con esta estrategia, intentaban superar las restricciones de los modelos y obtener ayuda para sus operaciones.
El sistema también podía continuar cuando una herramienta rechazaba una petición. En esos casos, recurría a instrucciones y códigos preparados previamente. Así, los ataques podían avanzar sin depender por completo de las respuestas de la IA.
📰 Tu edición de hoy
Recibe el periódico de mañana a las 7:00 am
El diario para hojear, las claves del día y el podcast ☕ — todo en un correo, todos los días. Gratis, y te das de baja con un clic.
La forma de trabajo permitía automatizar tareas y buscar contraseñas, claves de acceso y otros datos financieros. La investigación relaciona estas operaciones con un grupo que habría actuado desde México, aunque todavía faltan detalles para establecer el alcance de su actividad.
Los investigadores localizaron una base de datos con 4 mil 493 registros financieros. Entre ellos había 2 mil 911 direcciones de correo electrónico y 903 números de cuenta.
También aparecían contraseñas, credenciales y otras claves que podían facilitar el acceso a servicios bancarios.
Datos bancarios de México también aparecen en la investigación
Parte de la información estaba relacionada con SPEI, el sistema de México que permite realizar transferencias entre distintas instituciones financieras. Por eso, los datos expuestos podrían facilitar intentos de fraude y accesos no autorizados.
Sin embargo, no se ha confirmado la cifra de personas que resultaron afectadas ni cuánto dinero pudieron robar los responsables. Tampoco se han publicado los nombres de los bancos involucrados en México o en otros países.
Tras conocer los hallazgos, las empresas de IA recibieron avisos sobre el posible uso delictivo de sus herramientas.
Según la investigación, tras detectar el uso de IA en los ataques vinculados con México, Anthropic bloqueó el acceso de una cuenta comprometida a Claude, mientras que Grok revisó la actividad reportada.
Por ahora, la investigación deberá aclarar qué instituciones sufrieron accesos indebidos y cuál fue el impacto real de las operaciones.
¿Qué te pareció?
Vía: Infobae
