Una investigación de The Washington Post, basada en análisis de CrowdStrike, reveló el uso de la plataforma de pruebas de penetración basada en agentes Artex y de sesiones con modelos de lenguaje en una campaña dirigida contra instituciones financieras en Corea del Sur.
Investigación de The Washington Post sobre la vulneración de instituciones financieras en Corea del Sur
Hallazgos del informe de CrowdStrike y el uso de la plataforma Artex y modelos de lenguaje
Identidad del actor sospechoso y la diferencia entre herramientas auxiliares y ataques autónomos
Riesgos para la infraestructura crítica y la importancia de las defensas cibernéticas
Preguntas frecuentes
Investigación de The Washington Post sobre la vulneración de instituciones financieras en Corea del Sur
Una investigación periodística publicada por «The Washington Post» el 1 de noviembre de 2026 examina una serie de ciberataques contra instituciones financieras en Corea del Sur y el uso de herramientas respaldadas por inteligencia artificial por parte de un presunto atacante. El reportaje se basa en amplias entrevistas con especialistas en ciberseguridad y en trabajos previos de investigación forense digital realizados por la empresa «CrowdStrike», que detectó indicios del uso de herramientas ofensivas mejoradas con inteligencia artificial en una campaña activa entre finales de septiembre y principios de octubre.
Los incidentes cibernéticos anteriores no se presentan como ocurridos el propio 1 de noviembre, sino que la novedad radica en el informe original, la síntesis analítica y las nuevas entrevistas publicadas por «The Washington Post».
Hallazgos del informe de CrowdStrike y el uso de la plataforma Artex y modelos de lenguaje
El informe de «CrowdStrike» del 7 de octubre había identificado el uso de «Artex», una plataforma de pruebas de penetración de código abierto basada en agentes inteligentes, junto con sesiones que involucraban el uso de modelos de lenguaje. Los investigadores examinaron archivos expuestos involuntariamente a través de la infraestructura vinculada al atacante, los cuales incluían detalles de configuración y registros de chat.
Según «CrowdStrike», la campaña apuntó a instituciones del sector financiero coreano, aunque no fue posible determinar de forma categórica el número de entidades afectadas únicamente mediante su análisis. Por su parte, informes posteriores describieron posibles intrusiones que afectaron al menos a 9 instituciones, estimaciones divergentes cuyas proporciones deben atribuirse a sus fuentes en lugar de tratarse como cifras uniformes e independientemente contrastadas.
Identidad del actor sospechoso y la diferencia entre herramientas auxiliares y ataques autónomos
«CrowdStrike» estimó con un grado de confianza medio que el presunto actor malicioso habla chino y probablemente opera por motivos financieros. Datos en línea vinculados a la infraestructura apuntaron a un posible operador de 26 años, pero los investigadores advirtieron expresamente que la identidad no se ha confirmado de manera concluyente. Asimismo, la evidencia técnica muestra el uso de herramientas auxiliares de inteligencia artificial, lo que no significa que un chatbot haya planeado y ejecutado toda la operación de forma totalmente autónoma e independiente.
«The Washington Post» conversó con investigadores que expresaron su preocupación de que los sistemas de inteligencia artificial con capacidades crecientes puedan reducir el tiempo necesario para descubrir vulnerabilidades, ejecutar ciertos pasos de intrusión y analizar datos robados. En contraste, otros especialistas argumentaron que las organizaciones defensivas también necesitan acceso a modelos capaces de detectar y corregir fallos, a raíz de incidentes previos que involucraron programas en «PHP» y la detección de vulnerabilidades mediante inteligencia artificial.
Riesgos para la infraestructura crítica y la importancia de las defensas cibernéticas
La investigación incluyó otra salvedad importante en relación con recientes intrusiones destacadas: el diario informó que los investigadores no poseían pruebas específicas que demostraran el papel de la inteligencia artificial en cada gran robo de criptomonedas o ciberataque difundido. Por lo tanto, no se debe convertir automáticamente el vínculo con un atacante experimentado en la certeza de que la inteligencia artificial es la causa directa de un incidente en particular.
Las posibles repercusiones se extienden a los sistemas de energía, agua y banca, donde el software obsoleto y los equipos conectados con configuraciones deficientes pueden crear brechas para los atacantes. La inteligencia artificial puede ayudar en las pruebas defensivas de forma totalmente legítima, al igual que se emplea en actividades maliciosas, y su impacto global depende en parte de los controles de implementación, los privilegios de acceso, las capacidades de respuesta y la velocidad de corrección de las vulnerabilidades descubiertas, a la espera de una atribución de identidad concluyente, estadísticas independientes de víctimas y avisos regulatorios documentados.
La investigación de «The Washington Post», fundamentada en los trabajos de investigación forense digital de «CrowdStrike», pone de relieve la naturaleza de la nueva etapa en el panorama de la ciberseguridad dentro del sector financiero. El uso por parte de los atacantes de la plataforma de pruebas de penetración de código abierto «Artex», combinada con sesiones de modelos de lenguaje, ilustra cómo las herramientas de inteligencia artificial se están utilizando en la práctica para acelerar el descubrimiento de vulnerabilidades, ejecutar fases concretas de intrusión y analizar datos robados a las organizaciones objetivo.
En contrapartida, el informe mantiene un rigor metodológico estricto al distinguir entre el uso auxiliar de herramientas de inteligencia artificial por parte de un operador humano con presuntos motivos financieros y las afirmaciones no probadas sobre la existencia de agentes cibernéticos completamente autónomos. Esto obliga a las instituciones financieras y a los operadores de infraestructura crítica en los sectores energético, hídrico y bancario a actualizar su software obsoleto y a emplear modelos avanzados en la defensa cibernética para solucionar las vulnerabilidades de manera proactiva.
Preguntas frecuentes
Pregunta: ¿Qué herramienta técnica detectó CrowdStrike que se utilizó para atacar al sector financiero coreano?
Respuesta: Los investigadores detectaron el uso de la plataforma Artex, una herramienta de pruebas de penetración de código abierto basada en agentes, junto con sesiones de modelos de lenguaje que aparecieron en archivos expuestos y registros de chat.
Pregunta: ¿Cuántas instituciones financieras coreanas resultaron afectadas y cuáles son las estimaciones sobre la identidad del atacante?
Respuesta: CrowdStrike indicó que el número exacto no se ha confirmado de manera concluyente a partir de su análisis, mientras que informes posteriores señalaron a unas 9 instituciones al menos. Asimismo, estimó con un grado de confianza medio que el actor habla chino y tiene motivaciones financieras.
Pregunta: ¿La inteligencia artificial ejecutó el ciberataque de forma completamente autónoma sin intervención humana?
Respuesta: No. La evidencia técnica demuestra el uso de herramientas de inteligencia artificial para acelerar ciertos pasos de la intrusión y analizar datos, pero esto no significa que un bot de chat haya planificado y ejecutado la operación de forma totalmente independiente.
Pregunta: ¿Por qué los expertos enfatizan la importancia de utilizar la inteligencia artificial también en el ámbito defensivo?
Respuesta: Porque las organizaciones encargadas de proteger los sistemas bancarios, energéticos e hídricos necesitan modelos avanzados para detectar y corregir vulnerabilidades en software obsoleto de manera rápida antes de que los atacantes puedan explotarlas.