Un solo atacante, una herramienta de pentesting con agentes de IA y varios modelos de lenguaje bastaron, según CrowdStrike, para vulnerar sistemas de bancos surcoreanos. El informe es valioso no solo por el ataque, sino por lo que dejó expuesto: historiales de sesiones de Claude Code abiertos en un servidor del propio atacante.
CrowdStrike publicó su análisis el miércoles 8 de octubre de 2026 (reportado por Korea JoongAng Daily) y BleepingComputer lo amplió el 10 de octubre. La firma evalúa, con confianza moderada, que el actor es probablemente sinohablante y con motivación financiera. Los ataques ocurrieron entre finales de septiembre y principios de octubre.
Los bancos afectados por la serie de brechas son Hana Bank, KB Kookmin Bank y Shinhan Bank, y las autoridades financieras abrieron investigaciones. Entre los sistemas comprometidos, según la prensa surcoreana, hay un servicio de consulta de préstamos usado por corredores y un sistema móvil de apoyo laboral para empleados de otro banco. BleepingComputer reporta robo de datos personales y de tarjetas de clientes, y caídas de sistemas en algunas entidades.
ARTEX es una suite de pentesting agéntico de código abierto, desarrollada en China: en vez de que una persona ejecute cada herramienta, un LLM dirige las pruebas de penetración. Según CrowdStrike, el atacante usó como motor principal DeepSeek v4.1-flash, con apoyo de GLM-5.3 (Zhipu AI) y Grok 4.6 en algunas sesiones, y sesiones de Claude Code como arnés de trabajo. BleepingComputer cita que el acceso a DeepSeek habría sido por un proxy o revendedor de API (xcai[.]pro).
Los investigadores encontraron directorios abiertos con historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude. En una sesión, el atacante pidió redactar un currículum con edad de 26 años y formación en la South China University of Technology, en Guangdong. Pero CrowdStrike advirtió que esos datos personales no son lo bastante fiables para una identificación firme.
La barrera técnica para un ataque a escala bajó: un solo operador puede orquestar reconocimiento y explotación con agentes y modelos baratos. Para una empresa de Guatemala o LATAM, y sobre todo en finanzas, esto implica (1) acelerar el parcheo de servicios expuestos a internet, porque la automatización reduce el tiempo entre descubrimiento y explotación; (2) vigilar herramientas internas poco visibles, como portales para corredores o apps de apoyo a empleados; (3) aplicar a tus propios agentes la lección inversa: los historiales de sesión y la memoria de un agente son datos sensibles, no debe quedar un directorio abierto. ¿Quieres evaluar tu superficie de ataque? info@guatemalia.com.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel