CrowdStrike ha destapado una campaña que usó inteligencia artificial para robar datos de entidades financieras en Corea del Sur. La firma atribuye el ataque a un sospechoso de tener base en China, al que evalúa con confianza moderada como hablante de chino y con motivación financiera. El atacante combinó ARTEX, una herramienta de pentesting agéntico de código abierto desarrollada en China, y Claude, el modelo de Anthropic.

Una campaña con dos herramientas de IA

La operación se desarrolló entre finales de septiembre y principios de octubre de 2026. Con ARTEX, el intruso localizó vulnerabilidades y accedió a servicios concretos de sus víctimas. También pidió a Claude que le ayudara a encontrar grupos surcoreanos de Telegram dedicados a la venta de datos, para intentar comercializar la información robada.

En un blog publicado el 7 de octubre, CrowdStrike explicó que todos los ataques quedaron vinculados a una misma dirección IP. Esa IP alojaba una instancia de ARTEX y un directorio abierto con un documento de Claude Code en chino: un prompt que especificaba cómo debía comportarse el modelo durante las pruebas de penetración. La instancia usaba DeepSeek v4.1-flash como modelo principal y, para sesiones adicionales de Claude Code, el atacante la complementó con GLM-5.3, de la china Zhipu AI, y con Grok 4.6.

Rastros en la infraestructura del atacante

En el documento también aparecía otra dirección IP controlada por el atacante y ubicada en Hong Kong. Esa IP contenía directorios abiertos con historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude. En una de esas sesiones, el usuario incluyó datos personales: el usuario de Telegram YY520CN y la ubicación de Maoming, en Guangdong, China. CrowdStrike cree probable que esos datos pertenezcan al responsable de la campaña.

El impacto en los bancos surcoreanos

La filtración afectó a varias firmas financieras de Corea del Sur. Según el periódico The Straits Times, Shinhan Bank y Yegaram Savings Bank notificaron brechas que impactaron a 25.000 y 40.000 personas, respectivamente. Los servicios dañados incluyeron una plataforma de seguimiento de préstamos utilizada por intermediarios financieros y un sistema móvil de soporte para empleados.

La Comisión de Servicios Financieros de Corea del Sur emitió una alerta al consumidor el 6 de octubre, en la que pidió a los clientes de las compañías afectadas vigilar posibles ataques de phishing y estafas de préstamos. CrowdStrike, mientras tanto, subrayó que el número total de organizaciones comprometidas seguía sin confirmarse.

Un patrón que va más allá de Corea del Sur

En una investigación posterior, CrowdStrike detalló cuatro grupos de atacantes que emplearon IA agéntica en campañas entre mayo y agosto. Los grupos operaban en chino, en español e inglés, en indonesio y en ruso. Los dos primeros mostraron más sofisticación en el uso de la IA; los otros dos, con menos despliegue técnico, también consiguieron comprometer múltiples objetivos.

Todos habían dejado su infraestructura de IA abierta en servidores web y usaban sobre todo versiones antiguas de Claude y de los modelos DeepSeek. Para evitar las protecciones, convencían a la IA de que la actividad era legítima y autorizada, recurrían a la inyección de prompts, y el grupo de habla china llegó a aplicar un parche llamado ClawGod para intentar suprimir la instrucción CYBERRISKINSTRUCTION de Claude Code.

Uno de estos grupos, activo en español e inglés, comprometió al menos 15 organizaciones sanitarias en Argentina y sustrajo credenciales e historiales médicos de al menos una víctima. Otro de los grupos, de habla china, accedió a organismos gubernamentales en Brasil y Colombia y apuntó también a empresas privadas en Brasil y Estados Unidos. El grupo indonesio llegó a varios dominios gubernamentales de Indonesia, a un dominio de Bangladés y a objetivos del sector privado.

Adam Meyers, vicepresidente senior de CrowdStrike, señaló que estos ataques no se apoyan en exploits nuevos ni en vulnerabilidades novedosas, sino en la velocidad y el volumen que la IA aporta para explotar problemas comunes de higiene de seguridad. En cuanto al caso surcoreano, la FSC dijo que las organizaciones afectadas seguirán investigando el alcance de las filtraciones e informarán de los avances.