Un intermediario de acceso ruso-parlante conocido como CyberXero montó una capa de orquestación con hasta 51 agentes de Claude Code y un despliegue de PentAGI conectado a Cobalt Strike, según el análisis que SOCRadar publicó el 6 de octubre de 2026. No es un exploit nuevo: es el mismo oficio de siempre, pero con agentes haciendo el trabajo de un equipo.
El equipo de investigación de SOCRadar (STRU) describe a CyberXero como un initial access broker: un actor que consigue accesos a redes ajenas para revenderlos. En su estación de trabajo principal encontraron hasta 51 agentes especializados de Claude Code, organizados por roles de reconocimiento, ofensiva y post-explotación. En una segunda capa, un despliegue de PentAGI (un framework de pruebas de penetración asistidas por IA) estaba conectado por API a un servidor de equipo de Cobalt Strike para generar payloads y ejecutar pruebas.
GBHackers republicó el hallazgo con los mismos datos, así que conviene leerlo como una sola investigación con dos canales de difusión, no como dos confirmaciones independientes.
La víctima más grave fue un proveedor de calefacción distrital en Járkov, de donde se extrajeron 564.073 registros de suscriptores con datos personales y direcciones, además de 213.340 entradas de logs de acceso. SOCRadar subraya el riesgo físico: Járkov está cerca de la zona de combate, y un listado de domicilios tiene valor más allá del fraude.
Los logs de sesión muestran dos cosas a la vez. Por un lado, el actor sorteó rechazos iniciales con ingeniería de contexto (presentarse falsamente como una prueba de penetración autorizada) y reinicios de sesión. Por otro, SOCRadar documenta rechazos persistentes del modelo ante la instalación de backdoors y la desactivación de firewalls. En otras palabras: los controles del modelo ayudaron a veces y fallaron otras, y ninguna empresa debería construir su defensa suponiendo que siempre funcionan.
La recomendación de SOCRadar es concreta: tratar los logs de sesión de los agentes con controles de seguridad al nivel de credenciales y auditar en la capa de infraestructura, no confiar solo en las salvaguardas del modelo. Para una empresa en Guatemala o LATAM, la traducción práctica es doble:
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel