10/10/2026 - La IA automatiza los ataques informáticos

Menéame

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA.

El dato debe leerse con cautela: investigar el papel de estas herramientas no equivale a demostrar que todas las intrusiones fueran autónomas. Para valorar el caso conviene separar las evidencias técnicas publicadas, el alcance de cada incidente y las medidas adoptadas para proteger a los clientes.

Qué evidencias se han publicado

En un análisis difundido el 7 de octubre, CrowdStrike describió una campaña contra organizaciones financieras surcoreanas, activa entre finales de septiembre y comienzos de octubre, que produjo extracción de datos.

La empresa identificó en infraestructura vinculada al atacante historiales de sesiones de Claude Code, archivos de configuración de ARTEX y ficheros de memoria. Su análisis relaciona la actividad con el uso de una herramienta de pruebas de penetración basada en agentes, junto con modelos de lenguaje.

Estas evidencias respaldan la presencia de herramientas de IA en la operativa examinada. Sin embargo, CrowdStrike señaló que el número de organizaciones afectadas no estaba confirmado en la fecha de su informe y no atribuyó la campaña a un adversario identificado. El alcance de la automatización debe quedar sujeto a la investigación.

La respuesta de las autoridades financieras

La Comisión de Servicios Financieros y el Servicio de Supervisión Financiera de Corea del Sur publicaron el 6 de octubre una alerta para prevenir suplantaciones y fraudes relacionados con las filtraciones. La respuesta incluye canales de asistencia, intercambio de información y vigilancia reforzada de operaciones sospechosas.

Las medidas contemplan comprobaciones adicionales de identidad en determinadas solicitudes de crédito, aperturas de cuentas y transferencias de gran importe. Las autoridades también explicaron que utilizarían su sistema de análisis e intercambio de información sobre fraude para detectar y bloquear movimientos sospechosos.

En ese comunicado, fechado el 6 de octubre, indicaron que no se habían confirmado perjuicios económicos derivados de suplantaciones o retiradas de dinero con los datos filtrados. Esa afirmación corresponde al momento de publicación del aviso y no constituye una evaluación definitiva de los incidentes.

Una lectura para los equipos de ingeniería

Como lectura profesional del caso, la cuestión es cómo adaptar la evaluación del riesgo cuando las herramientas permiten encadenar tareas con mayor rapidez. Conviene revisar qué sistemas y servicios exponen información sensible, cómo se detecta una actividad anómala y quién puede decidir una respuesta.

Para los responsables de plataformas digitales, redes y servicios industriales, esta noticia plantea también una pregunta de diseño: si aumentara el volumen de acciones automatizadas, ¿seguirían siendo suficientes los controles y los recursos de supervisión disponibles? La respuesta requiere analizar cada entorno; los datos publicados sobre los bancos surcoreanos no permiten trasladar automáticamente sus conclusiones a otras organizaciones.

Fuentes y enlaces

CrowdStrike: análisis técnico de la campaña

Autoridades financieras de Corea del Sur: alerta y medidas de protección

Reuters: información del 9 de octubre de 2026

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...