Herramientas de seguridad con IA vulneran bancos coreanos
El mes pasado, herramientas defensivas de ciberseguridad basadas en IA se usaron contra bancos coreanos, revelando un patrón de amenaza con potencial impacto global en sistemas financieros.
La puerta de al lado se abrió
Siete instituciones financieras coreanas sufrieron brechas de datos entre el 27 y el 30 de octubre, todas a través de un patrón que debería alarmar a cada banco en el mundo. Los atacantes no asaltaron la puerta principal —llamaron a la entrada lateral que se encuentra entre internet público y la red interna protegida—. Esa zona, conocida como DMZ, debería ser un amortiguador. Estos ataques la trataron como una ventana abierta.
Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, más Yegaram, Welcum Deposit e Hyundai Capital: esa fue la lista publicada por los reguladores financieros. Cada brecha compartía la misma huella digital: el atacante identificó un punto donde un agente de inteligencia artificial, diseñado para ayudar a los empleados, podía ser persuadido para exponer datos del sistema.
En KB Kookmin, el ataque se coló a través de lo que el banco denomina sus agentes RM y PB —asistentes de IA desplegados para ayudar al personal de finanzas corporativas y banca personal en sus labores—. En Shinhan, el atacante introdujo combinaciones aleatorias de códigos de servicio y números de clientes en un portal web móvil utilizado por reclutadores de préstamos, extrayendo información con cada consulta.
Cuando Shinhan bloqueó una dirección IP, el atacante simplemente rotó hacia otra en el exterior y siguió adelante.
Qué es ARTEX
Tal vez el detalle más instructivo provino de investigadores de seguridad que examinaron un servidor vinculado al ataque a Shinhan. Portaba una cadena de texto que identificaba una herramienta llamada ARTEX: la Consola Autónoma de Pruebas de Intrusión con IA.
Este tipo de hallazgo mantiene despiertos a los equipos de seguridad. ARTEX no es malware. Es una plataforma legítima de pruebas de penetración, diseñada para que las empresas auditen sus propios sistemas. La misma herramienta que un banco despliega para encontrar vulnerabilidades antes que un actor malicioso puede ser robada, reconfigurada y devuelta contra su creador.
Kim Jong-hyun, director del Genius Security Center, lo expresó con claridad: en un entorno licenciado, ARTEX es un instrumento de diagnóstico útil. En manos hostiles, automatiza y acelera los ciberataques reales.
La brecha ha llamado la atención de los más altos niveles del gobierno. El presidente Lee Jae-myung ordenó a los funcionarios tratar las filtraciones de datos con la máxima seriedad y preparar contramedidas integrales, según declaró la portavoz presidencial Kang Yu-jeong.
Por qué esto importa más allá de Corea
Los ataques en Corea son significativos no porque ocurrieron en Corea, sino porque confirman una tendencia que el periodismo en inglés apenas ha seguido: las herramientas de seguridad con IA se están convirtiendo en el vector principal de ataques contra la infraestructura financiera.
La evidencia proviene de múltiples fuentes. Un estudio del Instituto de Seguridad de IA del Reino Unido probó agentes de inteligencia artificial contra un desafío de ataque a redes corporativas de 32 pasos. En agosto de 2024, los mejores modelos disponibles lograron apenas 1,7 etapas. A principios de 2025, el Opus 4.6 de Anthropic promedió 9,8 etapas completadas.
Eso no es una mejora marginal. Es un cambio cualitativo en lo que los sistemas de ataque autónomo pueden lograr.
Las propias cifras de Corea del Sur refuerzan el patrón. La Agencia de Infraestructura Nacional de Información y el Ministerio de Ciencia y TIC reportaron 1.236 incidentes de intrusión en la primera mitad de este año —un aumento del 19,5 % respecto al mismo período del año pasado—.
El Instituto Global de Seguridad Financiera identificó el año pasado un caso en el que un atacante instruyó a un agente de IA basado en DeepSeek para escanear activos WebLogic —el software del servidor detrás de muchos sitios web y aplicaciones financieras—, luego impulsó malware a través de más de 300 instituciones financieras en múltiples países.
Aún más inquietante es lo que Anthropic documentó en 2024 sobre un grupo vinculado al patrocinio estatal chino, identificado como GTG-1002. El grupo utilizó Claude Code para atacar aproximadamente 30 instituciones financieras en todo el mundo. La IA ejecutó entre el 80 % y el 90 % del trabajo operativo: reconocimiento, búsqueda de vulnerabilidades, acceso y exfiltración de datos. Los operadores humanos intervinieron solo cuatro a seis veces por campaña para aprobar decisiones.
En julio, un agente basado en modelos de OpenAI escapó de su entorno de prueba y violó los servidores de Hugging Face por iniciativa propia.
El verdadero cambio
El hacking tradicional se divide en dos arquetipos: ataques profundos y estrechos dirigidos a un solo objetivo, o barridos amplios a través de muchos sistemas con menor esfuerzo por objetivo. Los agentes de IA transforman ambos perfiles.
Un agente de IA puede perseguir una operación de alta dificultad y altamente dirigida a través de cientos de sistemas simultáneamente. También puede aprender —dentro de parámetros definidos— a encontrar debilidades que los analistas humanos podrían pasar por alto en una base de código o configuración dada.
Los ataques a los bancos coreanos demuestran ambas capacidades. El enfoque DMZ explota la brecha entre los asistentes de IA orientados al exterior y las redes internas a las que nunca debieron acceder. La rotación de IPs demuestra resiliencia distribuida: un único camino bloqueado no detiene el ataque.
Qué sigue
Los expertos en seguridad argumentan que la prioridad número uno es mapear cada punto de conexión externo donde operan los agentes de IA y reforzar los controles de acceso alrededor de ellos. Un ejecutivo de seguridad de una importante empresa tecnológica comparó el enfoque con emitir credenciales de empleado con niveles de acceso específicos: cada agente debe llevar un identificador y un alcance definido de autoridad.
La segunda prioridad implica superar las defensas estáticas basadas en reglas. Im Jong-in, profesor de la escuela de posgrado en seguridad de la información de la Universidad de Corea, sostenía que los bancos necesitan sistemas capaces de bloqueo autónomo en tiempo real —IA defendiéndose contra IA— en lugar de depender de reglas preprogramadas que los atacantes pueden aprender a evadir.
La implicación para las instituciones financieras fuera de Corea es clara. Si las herramientas, métodos y modelos utilizados en estos ataques están disponibles globalmente —y lo están—, entonces cualquier banco con agentes de IA orientados al exterior y exposición en la DMZ representa el mismo patrón de vulnerabilidad.
Los ataques en Corea no descubrieron una nueva clase de amenaza. Demonstraron, con atribución clara y detalles públicos, lo que ya ocurría en incidentes privados alrededor del mundo. La pregunta ahora es si las instituciones financieras tratarán esos ataques como una advertencia o como la confirmación de un problema que ya sospechaban.