Un atacante usó agentes de IA contra bancos surcoreanos, según CrowdStrike

La empresa de ciberseguridad CrowdStrike publicó el 7 de octubre un informe sobre los ataques a entidades financieras surcoreanas desde finales de septiembre. Los atribuye, con confianza moderada, a un actor sin identificar, probablemente hablante de chino y con motivación económica. Usó ARTEX, una herramienta de código abierto que automatiza pruebas de penetración con agentes de IA, apoyada sobre todo en DeepSeek v4.1-flash. En sus servidores quedaron expuestos historiales de sesiones de Claude Code.

Según Reuters, al menos nueve bancos han comunicado o se ha informado de que fueron objetivo, y Shinhan Bank dijo que se vieron comprometidos datos de unos 25.000 clientes. CrowdStrike advierte de que los datos personales hallados en una sesión no permiten identificar con seguridad al autor, y de que el número de organizaciones afectadas sigue sin confirmarse.