10/10/2026 - La IA automatiza los ataques informáticos

Menéame

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA.

El dato debe leerse con cautela: investigar el papel de estas herramientas no equivale a demostrar que todas las intrusiones fueran autónomas. Para valorar el caso conviene separar las evidencias técnicas publicadas, el alcance de cada incidente y las medidas adoptadas para proteger a los clientes.

Qué evidencias se han publicado

En un análisis difundido el 7 de octubre, CrowdStrike describió una campaña contra organizaciones financieras surcoreanas, activa entre finales de septiembre y comienzos de octubre, que produjo extracción de datos.

La empresa identificó en infraestructura vinculada al atacante historiales de sesiones de Claude Code, archivos de configuración de ARTEX y ficheros de memoria. Su análisis relaciona la actividad con el uso de una herramienta de pruebas de penetración basada en agentes, junto con modelos de lenguaje.

Estas evidencias respaldan la presencia de herramientas de IA en la operativa examinada. Sin embargo, CrowdStrike señaló que el número de organizaciones afectadas no estaba confirmado en la fecha de su informe y no atribuyó la campaña a un adversario identificado. El alcance de la automatización debe quedar sujeto a la investigación.

La respuesta de las autoridades financieras

La Comisión de Servicios Financieros y el Servicio de Supervisión Financiera de Corea del Sur publicaron el 6 de octubre una alerta para prevenir suplantaciones y fraudes relacionados con las filtraciones. La respuesta incluye canales de asistencia, intercambio de información y vigilancia reforzada de operaciones sospechosas.

Las medidas contemplan comprobaciones adicionales de identidad en determinadas solicitudes de crédito, aperturas de cuentas y transferencias de gran importe. Las autoridades también explicaron que utilizarían su sistema de análisis e intercambio de información sobre fraude para detectar y bloquear movimientos sospechosos.

En ese comunicado, fechado el 6 de octubre, indicaron que no se habían confirmado perjuicios económicos derivados de suplantaciones o retiradas de dinero con los datos filtrados. Esa afirmación corresponde al momento de publicación del aviso y no constituye una evaluación definitiva de los incidentes.

Una lectura para los equipos de ingeniería

Como lectura profesional del caso, la cuestión es cómo adaptar la evaluación del riesgo cuando las herramientas permiten encadenar tareas con mayor rapidez. Conviene revisar qué sistemas y servicios exponen información sensible, cómo se detecta una actividad anómala y quién puede decidir una respuesta.

Para los responsables de plataformas digitales, redes y servicios industriales, esta noticia plantea también una pregunta de diseño: si aumentara el volumen de acciones automatizadas, ¿seguirían siendo suficientes los controles y los recursos de supervisión disponibles? La respuesta requiere analizar cada entorno; los datos publicados sobre los bancos surcoreanos no permiten trasladar automáticamente sus conclusiones a otras organizaciones.

Fuentes y enlaces

CrowdStrike: análisis técnico de la campaña

Autoridades financieras de Corea del Sur: alerta y medidas de protección

Reuters: información del 9 de octubre de 2026

A Coruña acogerá los días 26 y 27 de noviembre el Congreso Anual de Seguridade Industrial de Galicia 2026, organizado por el Ilustre Colegio Oficial de Ingenieros Industriales de Galicia (ICOIIG) con el respaldo de la Xunta de Galicia. El encuentro, que tendrá como sede el Club Cámara Noroeste, reunirá a representantes de la Administración, profesionales de la ingeniería, empresas...

El centro tecnológico TECNALIA ha presentado los avances de FURNAC, una iniciativa de optimización de la generación energética en procesos de la industria química. Su propuesta consiste en analizar el comportamiento de una instalación como un sistema interrelacionado y utilizar esa información para recomendar condiciones operativas que permitan aprovechar mejor el calor de proceso y aumentar la producción de energía,...

El seguimiento continuo de la calidad del agua sigue planteando dificultades en instalaciones remotas y en procesos donde la supervisión depende de equipos costosos o de visitas periódicas de mantenimiento. AiQUOS, una empresa tecnológica nacida en 2024 de la investigación desarrollada en el CSIC y en la Universidad de Zúrich, trabaja en una solución que reúne microsensores electroquímicos y procesamiento...

La evolución de las ciudades inteligentes exige que los edificios dejen de funcionar como sistemas tecnológicos aislados y puedan intercambiar información con las plataformas digitales urbanas. Esta fue una de las ideas centrales de la mesa redonda organizada el 3 de noviembre de 2026 por el Colegio Oficial de Ingenieros de Telecomunicación (COIT), durante el Smart City Expo World Congress...

E&M Combustión, empresa especializada en soluciones de Combustión Industrial, se ha convertido en partner de Iberdrola para gestionar los CAE – Certificados de Ahorro Energético de plantas industriales y facilitar la rentabilidad de las inversiones industriales. Esta colaboración permitirá a las empresas industriales abordar sus proyectos de eficiencia energética con un acompañamiento integral, desde la identificación de oportunidades de ahorro...