10/10/2026 - La IA automatiza los ataques informáticos

Menéame

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA.

El dato debe leerse con cautela: investigar el papel de estas herramientas no equivale a demostrar que todas las intrusiones fueran autónomas. Para valorar el caso conviene separar las evidencias técnicas publicadas, el alcance de cada incidente y las medidas adoptadas para proteger a los clientes.

Qué evidencias se han publicado

En un análisis difundido el 7 de octubre, CrowdStrike describió una campaña contra organizaciones financieras surcoreanas, activa entre finales de septiembre y comienzos de octubre, que produjo extracción de datos.

La empresa identificó en infraestructura vinculada al atacante historiales de sesiones de Claude Code, archivos de configuración de ARTEX y ficheros de memoria. Su análisis relaciona la actividad con el uso de una herramienta de pruebas de penetración basada en agentes, junto con modelos de lenguaje.

Estas evidencias respaldan la presencia de herramientas de IA en la operativa examinada. Sin embargo, CrowdStrike señaló que el número de organizaciones afectadas no estaba confirmado en la fecha de su informe y no atribuyó la campaña a un adversario identificado. El alcance de la automatización debe quedar sujeto a la investigación.

La respuesta de las autoridades financieras

La Comisión de Servicios Financieros y el Servicio de Supervisión Financiera de Corea del Sur publicaron el 6 de octubre una alerta para prevenir suplantaciones y fraudes relacionados con las filtraciones. La respuesta incluye canales de asistencia, intercambio de información y vigilancia reforzada de operaciones sospechosas.

Las medidas contemplan comprobaciones adicionales de identidad en determinadas solicitudes de crédito, aperturas de cuentas y transferencias de gran importe. Las autoridades también explicaron que utilizarían su sistema de análisis e intercambio de información sobre fraude para detectar y bloquear movimientos sospechosos.

En ese comunicado, fechado el 6 de octubre, indicaron que no se habían confirmado perjuicios económicos derivados de suplantaciones o retiradas de dinero con los datos filtrados. Esa afirmación corresponde al momento de publicación del aviso y no constituye una evaluación definitiva de los incidentes.

Una lectura para los equipos de ingeniería

Como lectura profesional del caso, la cuestión es cómo adaptar la evaluación del riesgo cuando las herramientas permiten encadenar tareas con mayor rapidez. Conviene revisar qué sistemas y servicios exponen información sensible, cómo se detecta una actividad anómala y quién puede decidir una respuesta.

Para los responsables de plataformas digitales, redes y servicios industriales, esta noticia plantea también una pregunta de diseño: si aumentara el volumen de acciones automatizadas, ¿seguirían siendo suficientes los controles y los recursos de supervisión disponibles? La respuesta requiere analizar cada entorno; los datos publicados sobre los bancos surcoreanos no permiten trasladar automáticamente sus conclusiones a otras organizaciones.

Fuentes y enlaces

CrowdStrike: análisis técnico de la campaña

Autoridades financieras de Corea del Sur: alerta y medidas de protección

Reuters: información del 9 de octubre de 2026

La Agencia Internacional de la Energía (AIE) ha presentado el 11 de noviembre de 2026, durante la COP31 celebrada en Antalya, un informe sobre el papel de la economía circular y el uso eficiente de los recursos en la descarbonización. El trabajo, realizado a petición de la Presidencia turca de la cumbre climática, examina cómo las decisiones de diseño industrial,...

La AIE anuncia el lanzamiento de Global Observatory on Energy Sector Resilience, una plataforma destinada a reunir datos y análisis sobre la exposición de las infraestructuras energéticas a peligros naturales y amenazas deliberadas, acaba de ser presentada . Su objetivo es ofrecer a gobiernos, operadores e industria información con la que priorizar medidas de prevención, planificación y recuperación del suministro....

El Colegio de Ingenieros de Caminos, Canales y Puertos acaba de publicar el informe «Diez claves técnicas y diez propuestas preliminares tras el accidente de Urda», elaborado por un comité de seguimiento constituido por la institución el 28 de octubre. Su propósito es plantear mejoras para la seguridad del sistema ferroviario español y explicar algunos de sus elementos técnicos a...

La aplicación de inteligencia artificial generativa a la ingeniería de presas será el tema de una jornada técnica organizada por el Comité Nacional Español de Grandes Presas (SPANCOLD), en colaboración con el Colegio de Ingenieros de Caminos, Canales y Puertos y el Ministerio para la Transición Ecológica. La convocatoria se desarrollará el 9 de diciembre estará centrada en fundamentos, posibles...

El Campus de Alcoy de la Universitat Politècnica de València (UPV) ha comunicado el reconocimiento de EcoCavi, una propuesta emprendedora que plantea transformar residuos textiles en materiales de acondicionamiento acústico. La iniciativa, impulsada por Irene Coral Carrión y Pablo Villalba Moral, obtuvo el primer premio en Innovación Tecnológica dentro de la categoría de Proyecto Empresarial del Concurso Emprendedor Universitario 2K26,...