Herramientas de hacking impulsadas por IA permitieron que un probable atacante único vulnerara múltiples bancos surcoreanos
decoder ·
CrowdStrike ha informado de que un posible atacante único, sospechoso de ser hablante de chino, comprometió varias instituciones financieras surcoreanas entre finales de septiembre y principios de octubre de 2026. El intruso utilizó ARTEX, una herramienta de hacking impulsada por inteligencia artificial y de código abierto que aprovecha modelos de lenguaje grandes como DeepSeek v4.1-flash y GLM-5.3 para pruebas de penetración automatizadas. Este ataque provocó el robo de datos sensibles únicamente del Banco Shinhan, donde se vieron comprometidos más de 25.000 registros que contenían detalles personales y financieros. La evidencia encontrada en los servidores del atacante incluía registros de sesiones de Claude Code que indicaban planes de vender la información robada a través de grupos de Telegram. El incidente destaca cómo las herramientas de IA pueden empoderar a actores individuales para ejecutar ciberataques masivos en plazos cortos. Como respuesta al compromiso, el regulador financiero de Corea del Sur convocó una reunión de emergencia y el presidente Lee Jae Myung ordenó una investigación exhaustiva. Los expertos en seguridad han advertido durante mucho tiempo sobre los riesgos asociados con dicha automatización impulsada por IA en las amenazas de ciberseguridad.
decoder