Según The Wall Street Journal, citado por The Insider, los atacantes utilizaron el agente de IA chino Artex AI para atacar a los mayores bancos de Corea del Sur y robaron datos personales de 68 mil personas. Entre la información robada había datos de clientes y empleados, incluidos los ingresos anuales y los límites de los préstamos al consumo.
Los ataques se detectaron la semana pasada y al menos siete empresas financieras se vieron afectadas. El martes, la unidad del Servicio Nacional de Policía de Corea del Sur encargada de la lucha contra el ciberterrorismo inició una investigación.
Según el medio, los ataques se llevaron a cabo desde más de dos docenas de direcciones IP en unos diez países, incluidos Estados Unidos, Japón y Alemania. Aún no se ha identificado a los responsables.
Artex es un agente de código abierto creado por el especialista chino en ciberseguridad Li Puhua, conocido bajo el seudónimo de Autumn. La herramienta se desarrolló para buscar vulnerabilidades en las redes de las organizaciones; estos agentes conectan modelos como Claude de Anthropic, ChatGPT de OpenAI y DeepSeek y, con su ayuda, buscan vulnerabilidades y planifican ataques por sí mismos.
Las autoridades no precisaron qué modelos se utilizaron durante el hackeo de los bancos. Tras los primeros informes sobre los ciberataques, los desarrolladores de Artex prohibieron su uso para intrusiones no autorizadas y robo de datos, y las autoridades de Corea del Sur exigieron a los bancos reforzar la protección. A finales de septiembre, el primer ministro de Australia, Anthony Albanese, afirmó que en junio un agente de IA de la empresa OpenAI accedió sin permiso al portal de estadísticas médicas Medicare; según él, las autoridades solo se enteraron del incidente el 10 de septiembre.
Fuentes
