La IA ya asalta bancos y Corea tiene la prueba
Escuchar el artículo · 3:59
68.000 afectados en la banca surcoreana en un ataque con la herramienta ARTEX. El pentest autónomo ya es arma.
En este artículo (4)▼
68.000 clientes de la banca surcoreana vieron sus datos expuestos en un ataque donde aparece ARTEX, una herramienta abierta de pentesting autónomo. El robo automatizado ya opera a escala industrial.
ARTEX convierte un script en un equipo de intrusión
Lo hallado en Corea no es un virus clásico. ARTEX es una herramienta china de código abierto que combina un agente de IA con utilidades de pentesting para reconocer, explotar y moverse entre sistemas con mínima guía humana, según la cobertura de Xataka a partir de Korea Times y Korea Herald. CrowdStrike atribuyó el ataque a un actor de habla china que usó ARTEX junto a modelos de lenguaje entre finales de septiembre y principios de octubre. El detalle más inquietante del informe, recogido por Yonhap: el atacante pidió a Claude información sobre mercados surcoreanos de datos robados y grupos de Telegram donde se venden. La IA sirvió en los dos extremos del robo, para entrar y para cobrar.
El objetivo fue el eslabón débil, no la caja fuerte
Los atacantes no tocaron el núcleo bancario. Entraron por sistemas de apoyo, páginas y servidores de empleados y agentes de préstamos, según la información del regulador FSC recogida por Fomoera. Esa elección revela método. Los sistemas auxiliares suelen tener menos vigilancia y aun así guardan datos valiosos: ingresos, límites de crédito, identificadores. El recuento ronda los 68.000 afectados en al menos siete entidades, con Yegaram cerca de 40.000 y Shinhan en torno a 25.000. El FSC aclara que no se filtraron contraseñas ni claves OTP, pero advierte del riesgo real que sigue: estafas de phishing armadas con datos financieros verdaderos. Para ocultar el origen se usaron 28 direcciones IP repartidas en 12 países, de Estados Unidos a Vietnam, una niebla que no prueba la nacionalidad del atacante.
La respuesta surcoreana pasa del parte a la doctrina
El presidente Lee Jae-myung ordenó una investigación exhaustiva y el regulador abrió un periodo especial de respuesta de un mes desde el 6 de octubre, con inspecciones a la banca y un sistema anti phishing acelerado. El contexto empuja: Corea registró 1.236 intrusiones reportadas en el primer semestre de 2026, un 19,5% más que el año anterior, según datos de KISA citados por DigitalToday. La discusión ahora es si la banca debe defenderse con IA al mismo nivel que ataca, con modelos avanzados de detección desplegados por obligación regulatoria. Europa todavía debate marcos generales mientras Seúl ya mueve inspectores. La brecha entre quien sufre el ataque y quien legisla sobre él se mide en semanas.
Quien audita con ARTEX debe vigilar su propia puerta
La paradoja queda servida para cualquier equipo de seguridad. La misma herramienta abierta que sirve para auditar defensas aparece ahora en un robo bancario masivo, y nadie ha explicado qué vulnerabilidades concretas explotó ni si era la versión pública o una modificada. Sin ese dato, la lección práctica es revisar qué sistemas auxiliares exponen datos sensibles y tratar cada herramienta autónoma como un arma potencial en manos ajenas. Corea pone la primera cifra grande sobre la mesa: 68.000. La pregunta que queda es cuántos bancos fuera de Asia están listos para un atacante que no duerme.
Fuente: xataka.com, fomoera.com, yna.co.kr
