El 21 de octubre de 2026, Straiker publicó un informe que atribuyó a CARLIY0S una campaña contra más de 400 objetivos financieros de Latinoamérica. La firma describió un sistema multiagente, formado por varios agentes de IA coordinados por operadores humanos, y vinculó la operación con CyberCartel.
Qué atribuye Straiker a CARLIY0S
Straiker relacionó la operación con Tr4nsHack Team y Hexagon Security Labs Mexico. La cifra de más de 400 se refiere a objetivos financieros, incluidos bancos, proveedores de pagos y otras entidades. No equivale a más de 400 brechas bancarias confirmadas.
Qué cifras atribuye al inventario FinancialSoft
Straiker dijo que el 24 de septiembre de 2026 accedió a una instantánea del repositorio FinancialSoft con 4.493 registros. La empresa contó 2.911 direcciones de correo y 903 números de cuenta, además de otras categorías de datos y credenciales:
| Categoría | Recuento atribuido a Straiker |
| Registros de FinancialSoft | 4.493 |
| Direcciones de correo | 2.911 |
| Números de cuenta | 903 |
| Claves API generales | 391 |
| Contraseñas en texto claro | 67 |
| Accesos a portales | 51 |
| Cadenas de conexión a bases de datos | 43 |
| Puertas traseras explícitas | 6 |
Straiker también informó de más de 200 vulnerabilidades asociadas a organizaciones objetivo, incluidas vulnerabilidades de día cero, y más de 270 informes de pruebas de penetración fechados entre mayo y septiembre de 2026.
Modelos y respuestas de proveedores
Straiker nombró Claude, Grok y Kimi entre los modelos relacionados con la operación. En su informe, afirmó que Anthropic revocó una credencial que describió como comprometida y que xAI fue notificada e investigaba actividad asociada a Grok.
