El 7 de octubre de 2026, CrowdStrike public\u00f3 un informe con un hallazgo inusualmente concreto: un solo atacante, trabajando en solitario, utiliz\u00f3 un marco de pruebas de penetraci\u00f3n ag\u00e9ntico de c\u00f3digo abierto, encadenado a varios modelos de lenguaje de gran tama\u00f1o, entre ellos Claude Code de Anthropic, para vulnerar m\u00faltiples instituciones financieras surcoreanas durante aproximadamente dos semanas, a finales de septiembre y principios de octubre. CrowdStrike eval\u00faa con confianza moderada que el actor es un individuo de habla china con motivaci\u00f3n financiera. No ha atribuido la actividad a un grupo identificado ni a ning\u00fan gobierno.<\/p>\n
Para los CISO, el titular no es la nacionalidad del atacante. Es la forma de la operaci\u00f3n. Una sola persona, usando herramientas de IA de uso com\u00fan, parece haber realizado un trabajo que normalmente requerir\u00eda un peque\u00f1o equipo y un tiempo considerable. Vale la pena detenerse en esto, porque es exactamente el escenario que un importante regulador financiero advirti\u00f3 cinco meses antes.<\/p>\n
El atacante utiliz\u00f3 una herramienta llamada ARTEX, un marco de pruebas de penetraci\u00f3n ag\u00e9ntico de c\u00f3digo abierto desarrollado en China y publicado en GitHub a principios de este a\u00f1o. ARTEX no funciona con inteligencia propia. Est\u00e1 dise\u00f1ado para conectarse a modelos de lenguaje externos y usarlos para impulsar el reconocimiento y la explotaci\u00f3n. En esta campa\u00f1a, el trabajo forense de CrowdStrike, recuperado de un directorio abierto que el atacante dej\u00f3 expuesto, mostr\u00f3 que la instancia utilizaba principalmente DeepSeek v4.1 flash como modelo de respaldo, complementado con GLM 5.3 y Grok 4.6, a los que se acced\u00eda mediante sesiones de Claude Code.<\/p>\n
Entre los objetivos se encontraban instituciones financieras surcoreanas. Shinhan Bank revel\u00f3 que se comprometi\u00f3 la informaci\u00f3n personal de aproximadamente 25.000 clientes. KB Kookmin Bank revel\u00f3 una filtraci\u00f3n menor que afect\u00f3 a 119 clientes. Otras entidades, entre ellas Yegaram Savings Bank, fueron mencionadas en la ola m\u00e1s amplia de revelaciones que sigui\u00f3, y las autoridades surcoreanas situaron el n\u00famero total de registros expuestos en un rango de entre 65.000 y 68.000 en el conjunto de las divulgaciones realizadas hasta ahora. No todos los bancos mencionados en esa ola m\u00e1s amplia han sido confirmados directamente por CrowdStrike como parte de esta campa\u00f1a espec\u00edfica, y la cifra es una estimaci\u00f3n gubernamental en evoluci\u00f3n, no un dato \u00fanico y conciliado. En una de las entidades afectadas, el punto de entrada fue un servicio de consulta de estado de pr\u00e9stamos utilizado por corredores financieros. En otra, fue un sistema m\u00f3vil de soporte al trabajo para empleados, el tipo de herramienta interna que rara vez recibe el mismo escrutinio que una aplicaci\u00f3n de cara al p\u00fablico.<\/p>\n
Lo que hace que este caso merezca una mirada m\u00e1s atenta es lo que CrowdStrike recuper\u00f3 de los propios registros de sesi\u00f3n del atacante. M\u00e1s all\u00e1 del trabajo t\u00e9cnico, el atacante us\u00f3 Claude para cuestiones log\u00edsticas del negocio: preguntando d\u00f3nde pod\u00edan venderse los datos surcoreanos robados y qu\u00e9 grupos de Telegram los comercializaban. En una sesi\u00f3n recuperada, el atacante pidi\u00f3 a Claude que redactara un curr\u00edculum falso de investigador de seguridad, que seg\u00fan CrowdStrike contiene los datos personales reales del propio atacante, incluida una edad de 26 a\u00f1os y estudios en una universidad de Guangdong, China. Un agente de IA estaba haciendo reconocimiento, redactando pasos de explotaci\u00f3n y, al parecer, ayudando a planificar la reventa de los datos robados, todo dentro del mismo flujo de trabajo.<\/p>\n
Adam Meyers, de CrowdStrike, que dirige las operaciones de contrainteligencia frente a adversarios de la firma, lo expres\u00f3 sin rodeos: el caso muestra c\u00f3mo un solo adversario humano puede usar agentes de IA para atacar a muchas v\u00edctimas en un per\u00edodo de tiempo muy corto. Seg\u00fan sus palabras, la IA ag\u00e9ntica est\u00e1 permitiendo a los atacantes moverse m\u00e1s r\u00e1pido.<\/p>\n
Es tentador tratar esto como una historia aislada y peculiar salida de Corea. No lo es. En noviembre de 2025, Anthropic revel\u00f3 que hab\u00eda detectado a un presunto grupo patrocinado por el Estado chino que hac\u00eda un uso indebido de Claude Code para ejecutar una campa\u00f1a que la empresa describi\u00f3 como automatizada entre un 80 y un 90 por ciento, contra unas 30 organizaciones de los sectores tecnol\u00f3gico, financiero, qu\u00edmico y gubernamental, logrando \u00e9xito contra algunas de ellas. Anthropic lo calific\u00f3 como el primer caso documentado de un actor estatal que automatiza en gran medida una operaci\u00f3n cibern\u00e9tica con IA, se\u00f1alando que la herramienta realizaba miles de solicitudes por segundo, un ritmo que ning\u00fan operador humano podr\u00eda igualar, y que los operadores hab\u00edan aprendido a dividir las tareas maliciosas en pasos m\u00e1s peque\u00f1os para evitar activar las propias salvaguardas del modelo.<\/p>\n
La campa\u00f1a de Corea del Sur sigue el mismo patr\u00f3n b\u00e1sico, pero sin un aparato estatal detr\u00e1s. Un solo individuo, utilizando un marco de c\u00f3digo abierto y un pu\u00f1ado de modelos de IA disponibles comercialmente, parece haber alcanzado a varias instituciones financieras en cuesti\u00f3n de semanas.<\/p>\n
Los reguladores ya anticipaban esto. El 21 de mayo de 2026, el Departamento de Servicios Financieros del Estado de Nueva York (NYDFS) emiti\u00f3 dos documentos de orientaci\u00f3n dirigidos a todas las entidades que regula, incluidos bancos y aseguradoras. Uno abordaba directamente el entorno de amenazas actualmente elevado. El otro, un aviso sobre IA de frontera, advert\u00eda espec\u00edficamente que los modelos de IA cada vez m\u00e1s capaces pueden amplificar la potencia, la escala y la velocidad con que se encuentran y explotan las vulnerabilidades, y que los plazos de explotaci\u00f3n probablemente se comprimir\u00e1n m\u00e1s r\u00e1pido de lo que los ciclos habituales de parcheo pueden seguir. El aviso no modifica los requisitos legales subyacentes de la normativa de ciberseguridad de Nueva York, pero se espera que los examinadores lo traten como referencia, y est\u00e1 dirigido expl\u00edcitamente a la funci\u00f3n del CISO, pidiendo que los responsables de seguridad puedan explicar c\u00f3mo est\u00e1n gestionando el riesgo espec\u00edfico de la IA.<\/p>\n
Cinco meses despu\u00e9s de ese aviso, CrowdStrike document\u00f3 casi exactamente el escenario que describ\u00eda, no a partir de un modelo de frontera dise\u00f1ado para la ofensiva, sino de un atacante que combin\u00f3 un marco de c\u00f3digo abierto con varios asistentes de codificaci\u00f3n de IA disponibles comercialmente.<\/p>\n
Dejen de tratar a los \u00abactores de amenazas con IA\u00bb como un problema futuro.<\/strong> Esto no fue obra de un Estado naci\u00f3n con un equipo dedicado de investigaci\u00f3n en IA. Seg\u00fan los informes, fue una sola persona. La barrera para ejecutar una campa\u00f1a de intrusi\u00f3n asistida por IA contra infraestructura financiera, dirigida a m\u00faltiples objetivos, ha bajado hasta el punto de que un individuo puede intentarlo. Su modelo de amenazas ya deber\u00eda reflejar esto, no una versi\u00f3n programada para el ciclo de planificaci\u00f3n del pr\u00f3ximo a\u00f1o.<\/p>\n Preg\u00fantense si su red team est\u00e1 probando exactamente este patr\u00f3n.<\/strong> Una simulaci\u00f3n adversarial basada en un operador humano que sigue una lista de verificaci\u00f3n no es el mismo ejercicio que una simulaci\u00f3n adversarial que tiene en cuenta a un atacante que usa herramientas ag\u00e9nticas para escalar el reconocimiento y la explotaci\u00f3n contra muchos objetivos a la vez. Si su \u00faltimo ejercicio de red team no tuvo en cuenta las t\u00e1cticas de un atacante asistido por IA, estaba probando al adversario de ayer, no al de hoy.<\/p>\n Examinen a fondo los sistemas internos y orientados a socios, no solo el per\u00edmetro p\u00fablico.<\/strong> Los dos puntos de entrada que describi\u00f3 CrowdStrike, un portal de consulta de pr\u00e9stamos orientado a corredores y una herramienta m\u00f3vil interna para empleados, son exactamente el tipo de sistemas que a menudo quedan fuera del alcance de una prueba de penetraci\u00f3n externa anual. Las pruebas de red interna y de aplicaciones, y una revisi\u00f3n actualizada de las herramientas de cliente pesado y orientadas a socios, merecen la misma atenci\u00f3n que los sistemas expuestos a internet.<\/p>\n Consideren esto un ejemplo concreto para su conversaci\u00f3n regulatoria con el NYDFS o un organismo equivalente.<\/strong> Si su instituci\u00f3n est\u00e1 sujeta a la supervisi\u00f3n del NYDFS, o a un r\u00e9gimen comparable en otro lugar, este incidente es un ejemplo reciente y concreto que pueden citar al documentar c\u00f3mo su organizaci\u00f3n est\u00e1 respondiendo a las preocupaciones del aviso sobre IA de frontera. Si a\u00fan no han realizado el an\u00e1lisis de brechas que invita a hacer el aviso, este es un buen momento para empezar.<\/p>\n Revisen c\u00f3mo est\u00e1n probando sus propias integraciones de IA generativa y de modelos de lenguaje.<\/strong> El atacante en este caso utiliz\u00f3 herramientas comerciales de IA como multiplicador de fuerza. La pregunta inversa importa igual de mucho para su propio entorno: si su organizaci\u00f3n ha desplegado agentes de IA o herramientas basadas en modelos de lenguaje internamente, \u00bfse han puesto a prueba de la misma forma en que este atacante puso a prueba las defensas de un banco, buscando el tipo de uso indebido, elusi\u00f3n de controles y extralimitaci\u00f3n que permite que una herramienta haga mucho m\u00e1s de lo que se pretend\u00eda?<\/p>\n Este es el trabajo que realizamos todos los d\u00edas para clientes del sector financiero: ejercicios de red team y simulaci\u00f3n adversarial dise\u00f1ados en torno a c\u00f3mo operan realmente los atacantes hoy, pruebas de penetraci\u00f3n continuas y gesti\u00f3n de vulnerabilidades que no esperan un a\u00f1o entre revisiones del entorno, y pruebas de seguridad de IA generativa y de modelos de lenguaje para los agentes y asistentes que sus propios equipos est\u00e1n adoptando. El atacante detr\u00e1s de la campa\u00f1a de Corea del Sur no necesit\u00f3 el presupuesto de un Estado naci\u00f3n para alcanzar a varios bancos en cuesti\u00f3n de semanas. Esa es la parte de esta historia que vale la pena tomarse en serio, sin importar en qu\u00e9 lugar del mapa se encuentre su instituci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":" El 7 de octubre de 2026, CrowdStrike public\u00f3 un informe con un hallazgo inusualmente concreto: un solo atacante, trabajando en solitario, utiliz\u00f3 un marco de pruebas de penetraci\u00f3n ag\u00e9ntico de c\u00f3digo abierto, encadenado a varios modelos de lenguaje de gran tama\u00f1o, entre ellos Claude Code de Anthropic, para vulnerar m\u00faltiples instituciones financieras surcoreanas durante aproximadamente […]<\/p>\n","protected":false},"author":1,"featured_media":3858,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[58],"tags":[],"class_list":["post-3893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-brecha","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\n