Cuando la Inteligencia Artificial hackeó a 400 bancos en América Latina

La imagen tradicional del ciberdelincuente encapuchado tecleando frenéticamente en la oscuridad ha quedado obsoleta. Hoy, el robo bancario más sofisticado del continente no requirió de un ejército de hackers, sino de un puñado de instrucciones bien redactadas y el poder de fuego de la tecnología más avanzada de nuestra era.

Según un revelador informe de la firma de ciberseguridad Straiker, América Latina acaba de sufrir un ciberataque sin precedentes, en el que un grupo criminal logró vulnerar más de 400 bancos y firmas financieras utilizando agentes de Inteligencia Artificial operando en paralelo.

Los protagonistas de este atraco digital no fueron humanos, sino tres de los modelos de lenguaje más avanzados del mercado. Los culpables son: Claude (de Anthropic), Grok (de xAI) y Kimi, los cuales fueron coordinados para ejecutarse simultáneamente, estos agentes fueron convertidos en armas contra la infraestructura de seguridad de los bancos.

El incidente marca un punto de inflexión histórico en la ciberseguridad global. Es el momento exacto en el que la IA pasó de ser una herramienta de asistencia a convertirse en un actor autónomo, capaz de ejecutar intrusiones a gran escala con una intervención humana prácticamente nula.

¿Cómo lograron los criminales que inteligencias artificiales, programadas con estrictos filtros éticos, cometieran delitos financieros?

La respuesta radica en la manipulación psicológica del algoritmo. Los atacantes lograron sortear las barreras de seguridad de los modelos haciéndoles creer que formaban parte de un “equipo rojo” (Red Team) autorizado; es decir, simularon ser auditores de seguridad corporativa realizando pruebas legítimas de penetración. Al convencer a la IA de que sus acciones eran legales y controladas, los sistemas procedieron a buscar y explotar vulnerabilidades sin activar sus protocolos de seguridad éticos.

El diseño del ataque demostró una sofisticación quirúrgica. Cuando los modelos, a pesar del elaborado engaño, llegaban a detectar intenciones maliciosas y se negaban a continuar con la vulneración, el sistema criminal no se detenía. Automáticamente, la arquitectura del ataque recurría a fragmentos de código malicioso preescrito para forzar la intrusión. Esta combinación —la capacidad analítica de la IA para encontrar brechas ciegas y la fuerza bruta del código tradicional como respaldo— resultó letal para las defensas de cientos de instituciones financieras.

Las consecuencias documentadas por Straiker muestra lo poco preparados que estan los sistemas en la región. Los agentes lograron robar contraseñas, extraer bases de datos con información confidencial de clientes e, incluso, acceder directamente a cuentas bancarias. Todo esto ocurrió a una velocidad de procesamiento que ningún equipo de piratas informáticos humanos podría igualar.

La automatización del delito ha reducido drásticamente el costo y el tiempo necesarios para ejecutar un ciberataque de proporciones continentales, dejando a los sistemas financieros latinoamericanos —muchos de ellos operando con arquitecturas de seguridad heredadas— completamente rebasados.

La reacción de las empresas tecnológicas involucradas ha sido rápida, pero estrictamente reactiva. Anthropic procedió a cortar inmediatamente el acceso de los atacantes a su modelo Claude para detener la hemorragia digital, mientras que xAI se encuentra realizando investigaciones internas sobre el uso indebido de Grok.

Este evento nos obliga a replantear por completo nuestros paradigmas de defensa corporativa. Ya no estamos protegiendo sistemas contra ataques aislados, sino contra enjambres de agentes inteligentes capaces de razonar, adaptarse y atacar múltiples objetivos simultáneamente.

El asedio a las 400 firmas financieras en América Latina no es el clímax de la ciberdelincuencia impulsada por IA; es apenas el primer capítulo de una guerra armamentista asimétrica donde el código ya aprendió a engañar, vulnerar y robar por su cuenta.