Des enquêteurs ont mis au jour un groupe lié au Mexique qui a utilisé les modèles d'intelligence artificielle Claude et Grok pour mener des cyberattaques contre des banques en Amérique latine.

Une enquête du cabinet Straiker a identifié CyberCartel, un groupe qui aurait utilisé des modèles d'IA comme Claude et Grok pour coordonner des attaques contre plus de 400 cibles financières en Amérique latine, avec des indices d'opérations liées au Mexique.

Le rapport, publié le 21 octobre 2026, décrit un système nommé CARLIY0S, qui aurait intégré différents modèles d'intelligence artificielle dans le cadre d'une infrastructure de cybercriminalité.

L'enquête identifie également Kimi, développé par l'entreprise chinoise Moonshot AI, parmi les modèles qui auraient fait partie de cette structure. Straiker soutient également que l'opération était liée à un groupe connu sous le nom de Tr4nsHack Team et à une supposée façade dénommée Hexagon Security Labs Mexico.

CyberCartel et les attaques présumées contre les banques latino-américaines

Selon Straiker, le groupe CyberCartel aurait dirigé ses activités contre des organisations financières de divers pays d'Amérique latine. Les cibles mentionnées incluent des banques, des fournisseurs de services de paiement et d'autres entreprises du secteur.

L'enquête soutient que l'opération visait à accéder à des informations financières et à des identifiants sensibles.

Une base de données contenait des milliers de dossiers financiers

L'un des principaux résultats décrits par Straiker était une base de données nommée FinancialSoft, que les chercheurs auraient localisée le 24 septembre 2026.

Selon le rapport, dépôt contenait 4 493 enregistrements avec des informations incluant des identifiants, des mots de passe, des clés d'accès et d'autres données sensibles. Parmi les éléments comptabilisés figuraient 2 911 adresses e-mail et 903 numéros de compte.

Le rapport mentionne également des informations liées à SPEI, le Système de Paiements Électroniques Interbancaires du Mexique, utilisé pour effectuer des transferts entre institutions financières. La possible exposition de ces données représente un risque, car les identifiants compromis peuvent faciliter les accès non autorisés et les fraudes.

Straiker n'a pas publié les noms des banques impliquées, il n'est donc pas possible de déterminer quelles institutions mexicaines ou d'autres pays de la région auraient été affectées.

Quels modèles d'intelligence artificielle apparaissent dans le rapport

Le rapport identifie trois modèles d'IA qui auraient fait partie de l'infrastructure attribuée au groupe : Claude, développé par Anthropic ; Grok, de xAI ; et Kimi, de Moonshot AI.

L'enquête décrit CARLIY0S comme un système intégrant différents modèles dans une structure coordonnée. L'affaire soulève des interrogations sur les risques liés à l'utilisation d'outils d'intelligence artificielle commerciale dans des activités criminelles.

Straiker affirme avoir notifié les fournisseurs impliqués. Selon la société, Anthropic a révoqué un identifiant compromis lié à l'accès à Claude, tandis que xAI a été informée et examinait l'activité signalée.

Une alerte pour la sécurité financière de la région

L'affaire met en lumière les défis auxquels font face les banques latino-américaines face aux menaces intégrant des outils d'intelligence artificielle. L'exposition potentielle des identifiants et des données financières peut compromettre à la fois les institutions et leurs clients.

Cependant, les accusations contre les responsables et l'ampleur des dommages nécessitent une vérification indépendante. Le rapport de Straiker apporte des indices sur une opération présumée, mais ne permet pas de confirmer publiquement la responsabilité de chaque impliqué ni l'impact concret sur les entités signalées.

L'enquête renforce l'importance de protéger les identifiants, de surveiller les accès suspects et de réagir rapidement face aux incidents de cybersécurité.