Noticias de IA · Seguridad · finanzas
CrowdStrike liga hackeos a bancos de Corea a un agente de IA
La empresa de seguridad dice que un atacante probablemente de habla china ejecutó el agente de código abierto ARTEX con varios modelos de IA.
CrowdStrike afirma que el atacante detrás de una oleada de brechas en bancos surcoreanos trabajó con un agente de IA. En un informe publicado el miércoles 7 de octubre de 2026, la firma de seguridad dijo que la campaña, que se extendió desde finales de septiembre hasta principios de octubre, usó ARTEX, una herramienta de pruebas de penetración de código abierto lanzada hace poco y desarrollada en China, junto con modelos de lenguaje grandes, informa Infosecurity Magazine.
CrowdStrike vinculó los ataques por una dirección IP que alojaba una instancia de ARTEX y un archivo de prompts de Claude Code; una segunda dirección, en Hong Kong, tenía carpetas abiertas con historiales de sesiones. La instancia funcionaba con DeepSeek V4.1 Flash, con GLM-5.3 y Grok 4.6 en otras sesiones. En una sesión, el atacante preguntó a Claude dónde se venden datos robados de Corea. CrowdStrike estima, con confianza moderada, que el actor es un hablante de chino con motivación económica; no nombra ningún grupo.
Shinhan Bank ha dicho que se robaron datos de unos 25,000 clientes. Según el relato de Reuters en CNA, Reuters cuenta al menos nueve bancos coreanos señalados como objetivo, por ellos mismos o por medios locales, desde finales de septiembre, y la policía ha abierto una investigación. La página de ARTEX en GitHub dice que no debe usarse contra sistemas en producción. Reuters indica que Anthropic no respondió de inmediato a las solicitudes de comentarios.
Para cualquier empresa con datos de clientes, la conclusión de CrowdStrike es que un solo atacante con herramientas de agentes puede ir ya contra varios objetivos, uno tras otro.
Fuentes
- Infosecurity Magazine: Chinese Hacker Deployed AI in Campaign Against South Korean Banks. Revisado
- CNA (Reuters): CrowdStrike says China-based suspect used AI tools in South Korean bank hacks. Revisado