¿Qué papel desempeñaron las herramientas de IA en los incidentes de octubre de 2026?
Durante los ataques cibernéticos registrados a principios de octubre de 2026 contra instituciones financieras surcoreanas, como Shinhan Bank, KB Kookmin Bank y Hana Bank, se empleó la suite de pruebas de penetración ARTEX AI junto con agentes de Claude. Estas herramientas fueron utilizadas para automatizar diversas fases de los ataques, facilitando la exposición de datos personales y financieros de los clientes, además de provocar interrupciones en los sistemas operativos de las entidades afectadas. [1] [2]
Análisis técnico y atribución
La firma de ciberseguridad CrowdStrike confirmó que el atacante utilizó ARTEX, una suite de pruebas de penetración de naturaleza agentica desarrollada en China que, tras los incidentes, fue retirada de su estado de código abierto. Los investigadores lograron identificar la infraestructura del atacante al hallar directorios abiertos que contenían historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude. Según el análisis, la instancia de ARTEX empleaba DeepSeek v4.1-flash como modelo de lenguaje principal, complementado con GLM-5.3 y Grok 4.6. [1]
Respecto a la identidad del responsable, CrowdStrike señaló que, debido a que el atacante utilizó las mismas herramientas de IA para redactar un currículum, se expusieron detalles personales, incluyendo un nombre, contacto y cuenta de Telegram. Aunque la información sugiere que podría tratarse de un individuo de 26 años residente en Maoming, China, los investigadores advierten que estos datos no son lo suficientemente fiables para confirmar la identidad del actor, especialmente tras detectarse discrepancias en la fecha de nacimiento proporcionada inicialmente. [1]
EL FORMATO AUDIOVISUAL
El artículo, en vídeo
El montaje puede incluir material de contexto y recreaciones. Consulta las fuentes para distinguirlos de los registros del caso.
Leer la transcripción del reel
Imagina que un hacker utiliza inteligencia artificial para asaltar varios bancos y deja la puerta abierta a todo su rastro. Para lograrlo, el atacante empleó una herramienta llamada ARTEX AI junto con agentes de Claude. Entidades como Shinhan Bank o KB Kookmin Bank sufrieron filtraciones y caídas en sus sistemas. Lo curioso es que el rastro quedó al descubierto porque el propio atacante dejó abiertas carpetas con historiales y archivos de configuración. Incluso usó esas mismas herramientas para redactar un currículum, exponiendo datos de contacto y Telegram que apuntan a un joven de veintiséis años de Guangdong, China. Eso sí, los investigadores recuerdan que estos datos no bastan para confirmar su identidad al cien por cien. Una muestra de cómo un simple descuido en la infraestructura digital puede revelar mucho más de lo que parece.
TRANSPARENCIA EDITORIAL
Fuentes y alcance
Las referencias permiten contrastar la información. Su presencia no equivale a una verificación independiente de todas las afirmaciones.
- FUENTE SECUNDARIAARTEX AI, Claude agents used in cyberattacks on South Korean banks
- FUENTE SECUNDARIAAI tools identified as part of cyberattacks on South Korean banks