Presunto hacker utiliza herramientas de IA y Claude de Anthropic para vulnerar bancos surcoreanos
Un presunto hacker con sede en China utilizó herramientas de inteligencia artificial, incluido Claude Code de Anthropic, para atacar instituciones financieras surcoreanas. La campaña cibernética, que tuvo lugar desde finales de septiembre hasta principios de octubre, comprometió los datos de clientes en al menos de nueve bancos surcoreanos. Shinhan Bank informó que la información perteneciente a aproximadamente 25.000 clientes se vio comprometida, mientras que KB Kookmin Bank declaró que se filtraron datos de 119 clientes.
El atacante utilizó una herramienta llamada ARTEX, que se conecta a modelos de IA externos para ayudar con las pruebas de ciberseguridad, junto con otros modelos de lenguaje grandes como DeepSeek, GLM y Grok. Durante las sesiones, el individuo preguntó a la IA dónde se podían vender los datos coreanos robados y buscó grupos de Telegram involucrados en transacciones de datos. El hacker también pidió a la IA que generara un currículum de investigador de seguridad que contenía detalles personales que probablemente pertenecían al atacante.
El incidente subraya la creciente amenaza del cibercrimen asistido por IA y los desafíos que enfrentan las organizaciones para defenderse de ataques autónomos. Las acciones de CrowdStrike Holdings, Inc. Class A (NASDAQ:CRWD) cerraron a la baja un 4,81% a $265,40 el miércoles. Los expertos en seguridad están monitoreando de cerca cómo las instituciones financieras y las empresas de ciberseguridad se adaptan para defenderse de actores de amenazas cada vez más autónomos.
Puntos clave
- Un presunto hacker en China utilizó herramientas de IA, incluido Claude de Anthropic, para atacar bancos surcoreanos.
- Al menos nueve instituciones financieras surcoreanas fueron atacadas, comprometiendo los datos de más de 25.000 clientes.
- El atacante utilizó la IA para preguntar dónde vender datos robados y para generar un currículum que contenía datos personales.
- Las acciones de CrowdStrike Holdings, Inc. Class A cerraron a la baja un 4,81% a $265,40 tras el informe.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Qué bancos fueron atacados en la campaña cibernética asistida por IA?
Se atacó a al menos nueve bancos surcoreanos, incluidos Shinhan Bank, que sufrió el compromiso de datos de unos 25.000 clientes, y KB Kookmin Bank, que sufrió la filtración de datos de 119 clientes.
¿Qué herramientas de IA utilizó el hacker para robar datos bancarios surcoreanos?
El atacante utilizó una herramienta de pruebas de ciberseguridad llamada ARTEX conectada a DeepSeek, junto con Claude Code de Anthropic, GLM-5.3 y Grok 4.6.
¿Cómo utilizó el atacante Claude de Anthropic durante el hackeo?
El atacante le preguntó a Claude dónde se podían vender los datos coreanos robados, buscó grupos de transacciones de datos en Telegram coreanos y le pidió a la IA que creara un currículum con detalles personales.