Las autoridades creen que herramientas de IA ayudaron a automatizar los ciberataques. CrowdStrike apunta a un atacante radicado en China y el presidente Lee Jae-myung exige reforzar las defensas para una nueva era de amenazas.
SEÚL. Corea del Sur investiga una serie de ciberataques contra al menos nueve bancos en los que herramientas de inteligencia artificial habrían sido utilizadas para localizar vulnerabilidades, automatizar operaciones y robar información de clientes.
El caso ha provocado una respuesta directa del presidente Lee Jae-myung, quien ordenó determinar rápidamente el alcance de las filtraciones y desarrollar sistemas de ciberseguridad capaces de responder a amenazas impulsadas por inteligencia artificial.
“Han aparecido señales de que se utilizó IA en algunos ataques”, afirmó Lee durante una reunión de su gabinete.
Entre las entidades afectadas aparecen algunos de los principales bancos del país.
Shinhan Bank confirmó la filtración de información personal de unos 25,000 clientes, mientras KB Kookmin Bank informó que datos correspondientes a 119 usuarios fueron comprometidos.
Otros bancos detectaron intentos de intrusión que pudieron ser bloqueados antes de que se confirmaran filtraciones.
Las autoridades financieras han compartido con las entidades información relacionada con 28 direcciones IP utilizadas durante los ataques.
Sin embargo, esas direcciones se encuentran distribuidas por distintos países y muchas habrían sido empleadas precisamente para ocultar la ubicación real del atacante.
La investigación dio un giro después de que la empresa estadounidense de ciberseguridad CrowdStrike analizara la infraestructura utilizada durante la campaña.
La compañía considera probable que detrás de los ataques se encuentre un individuo de 26 años radicado en la provincia china de Guangdong.
Según CrowdStrike, el atacante utilizó ARTEX, una herramienta china de inteligencia artificial desarrollada originalmente para realizar pruebas automatizadas de seguridad informática.
ARTEX puede conectarse con modelos como Claude, ChatGPT y DeepSeek para identificar vulnerabilidades y explorar posibles formas de penetrar un sistema.
CrowdStrike asegura que durante la campaña también fue utilizado Claude Code, de Anthropic.
La compañía no ha identificado públicamente al responsable ni atribuye los ataques al Gobierno chino.
Su evaluación sostiene, con un nivel moderado de confianza, que el atacante probablemente habla chino y actuaba principalmente por motivos económicos.
El caso muestra una nueva dimensión de la amenaza.
La inteligencia artificial no necesariamente sustituye al hacker.
Puede multiplicarlo.
Tareas que anteriormente requerían conocimiento técnico, tiempo y trabajo manual pueden ser automatizadas por agentes capaces de buscar vulnerabilidades, analizar sistemas y probar diferentes métodos de acceso de forma continua.
Después de conocerse el posible uso de ARTEX en los ataques, su desarrollador anunció que dejará de distribuir públicamente la herramienta y retiró el proyecto de GitHub.
Corea del Sur también comenzó a endurecer sus controles.
Las instituciones financieras deberán realizar nuevas evaluaciones de seguridad, limitar accesos externos y compartir con mayor rapidez información sobre amenazas.
El problema trasciende a Corea.
Expertos advierten que la inteligencia artificial está reduciendo las barreras de entrada al cibercrimen: atacantes con conocimientos relativamente modestos pueden utilizar agentes especializados para realizar operaciones que antes exigían equipos considerablemente más preparados.
Los ataques todavía no han provocado pérdidas financieras significativas conocidas.
Pero los datos robados pueden utilizarse posteriormente para fraudes, phishing y suplantaciones de identidad.
Durante años, la inteligencia artificial fue presentada como una nueva herramienta para defender sistemas informáticos.
Corea del Sur acaba de recibir el recordatorio incómodo de la otra mitad de la ecuación.
Los atacantes también pueden usarla.
