¿Qué ocurre cuando la herramienta que ayuda a revisar la cerradura de una casa también puede indicar dónde forzarla? Esa frontera, cada vez más fina, preocupa hoy a Corea del Sur tras una serie de filtraciones en bancos y compañías financieras.
La investigación, reportada por la agencia Yonhap, detectó indicios compatibles con el uso de inteligencia artificial en varios ciberataques. El presidente Lee Jae-myung ordenó una pesquisa exhaustiva, mientras la Financial Services Commission reforzó las inspecciones de seguridad.
El hallazgo todavía no identifica a los responsables ni confirma de forma definitiva qué software utilizaron. Sin embargo, las autoridades surcoreanas creen que la IA pudo haber funcionado como una pieza clave para acelerar tareas que antes requerían más tiempo y conocimientos especializados.
El 4 de octubre, Lee Eog-weon, titular de la Comisión de Servicios Financieros, señaló que no podía descartarse el uso de IA. Dos días después, Lee Jae-myung aseguró que habían aparecido señales de esa tecnología en algunos de los incidentes.
Entre las pistas aparece ARTEX, una herramienta autónoma de pentesting (auditoría simulada de seguridad). Investigadores encontraron rastros asociados a este sistema en un servidor presuntamente usado durante los ataques, aunque esa relación sigue siendo una hipótesis, no una atribución técnica cerrada.
Una llave maestra que también puede revisar puertas
El mecanismo se entiende mejor con una escena doméstica. ARTEX puede actuar como un inspector que recorre un edificio, prueba qué ventanas están abiertas, revisa si una puerta tiene una bisagra floja y anota por dónde sería más fácil entrar.
La diferencia es que ese “inspector” digital puede hacerlo a gran velocidad y sobre miles de sistemas al mismo tiempo. En un uso legítimo, permite encontrar fallas antes que un delincuente. En el peor escenario, puede servir para que un atacante localice esas mismas debilidades y prepare el acceso.
Estas herramientas automatizan el reconocimiento de infraestructura, la identificación de vulnerabilidades y la exploración de rutas de entrada. No significa que la IA robe dinero por sí sola. Su función puede ser más parecida a la de un mapa detallado que reduce pasos y orienta una intrusión.
Las brechas confirmadas ya afectaron a más de 67.000 personas en siete compañías financieras. Yegaram Savings Bank concentra cerca de 40.000 casos conocidos y Shinhan Bank alrededor de 25.000. Welcome Savings Bank informó unos 2.200 clientes corporativos afectados.
KB Kookmin Bank notificó 119 casos y Hana Bank, 89. En cambio, Woori Bank y NH NongHyup detectaron intentos de ingreso, pero lograron contenerlos antes de confirmar filtraciones.
Hasta el 6 de octubre, los reguladores no habían confirmado pérdidas de dinero ni casos de phishing (mensajes falsos para engañar usuarios) vinculados a los datos expuestos. Esa es una oportunidad relevante: limitar el daño antes de que la filtración se transforme en fraude cotidiano.
La Policía también relacionó 28 direcciones IP, identificadores numéricos de una conexión a internet, con los ataques. Estaban distribuidas en 12 países, entre ellos Estados Unidos, Japón, Singapur, Vietnam y Reino Unido. Pero ese cableado digital no revela necesariamente el origen real: los atacantes pueden ocultarse detrás de servidores intermedios o equipos comprometidos.
Como respuesta, el regulador ordenó reforzar las inspecciones de seguridad, restringir accesos externos y compartir con rapidez los métodos detectados. También pidió usar ASAP, una herramienta para intercambiar señales de phishing y anticipar posibles fraudes.
Corea del Sur enfrenta así un nuevo interruptor de seguridad: la IA puede revisar la casa financiera desde dentro para protegerla, o señalar desde afuera qué puerta conviene vigilar primero. La clave será que la defensa aprenda a encenderse antes que el ataque.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
