10/10/2026 - La IA automatiza los ataques informáticos

Menéame

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA.

El dato debe leerse con cautela: investigar el papel de estas herramientas no equivale a demostrar que todas las intrusiones fueran autónomas. Para valorar el caso conviene separar las evidencias técnicas publicadas, el alcance de cada incidente y las medidas adoptadas para proteger a los clientes.

Qué evidencias se han publicado

En un análisis difundido el 7 de octubre, CrowdStrike describió una campaña contra organizaciones financieras surcoreanas, activa entre finales de septiembre y comienzos de octubre, que produjo extracción de datos.

La empresa identificó en infraestructura vinculada al atacante historiales de sesiones de Claude Code, archivos de configuración de ARTEX y ficheros de memoria. Su análisis relaciona la actividad con el uso de una herramienta de pruebas de penetración basada en agentes, junto con modelos de lenguaje.

Estas evidencias respaldan la presencia de herramientas de IA en la operativa examinada. Sin embargo, CrowdStrike señaló que el número de organizaciones afectadas no estaba confirmado en la fecha de su informe y no atribuyó la campaña a un adversario identificado. El alcance de la automatización debe quedar sujeto a la investigación.

La respuesta de las autoridades financieras

La Comisión de Servicios Financieros y el Servicio de Supervisión Financiera de Corea del Sur publicaron el 6 de octubre una alerta para prevenir suplantaciones y fraudes relacionados con las filtraciones. La respuesta incluye canales de asistencia, intercambio de información y vigilancia reforzada de operaciones sospechosas.

Las medidas contemplan comprobaciones adicionales de identidad en determinadas solicitudes de crédito, aperturas de cuentas y transferencias de gran importe. Las autoridades también explicaron que utilizarían su sistema de análisis e intercambio de información sobre fraude para detectar y bloquear movimientos sospechosos.

En ese comunicado, fechado el 6 de octubre, indicaron que no se habían confirmado perjuicios económicos derivados de suplantaciones o retiradas de dinero con los datos filtrados. Esa afirmación corresponde al momento de publicación del aviso y no constituye una evaluación definitiva de los incidentes.

Una lectura para los equipos de ingeniería

Como lectura profesional del caso, la cuestión es cómo adaptar la evaluación del riesgo cuando las herramientas permiten encadenar tareas con mayor rapidez. Conviene revisar qué sistemas y servicios exponen información sensible, cómo se detecta una actividad anómala y quién puede decidir una respuesta.

Para los responsables de plataformas digitales, redes y servicios industriales, esta noticia plantea también una pregunta de diseño: si aumentara el volumen de acciones automatizadas, ¿seguirían siendo suficientes los controles y los recursos de supervisión disponibles? La respuesta requiere analizar cada entorno; los datos publicados sobre los bancos surcoreanos no permiten trasladar automáticamente sus conclusiones a otras organizaciones.

Fuentes y enlaces

CrowdStrike: análisis técnico de la campaña

Autoridades financieras de Corea del Sur: alerta y medidas de protección

Reuters: información del 9 de octubre de 2026

Las células solares de perovskita suman un nuevo avance en la investigación fotovoltaica. Un trabajo publicado el 9 de octubre de 2026 en Nature Photonics presenta dispositivos con una eficiencia certificada del 27,31 %, mediante una estrategia que modifica los contactos moleculares de la célula. El estudio aborda también la estabilidad: los dispositivos muestran una pérdida de rendimiento prácticamente despreciable...

La Universidad de Castilla-La Mancha ha acogido los días 7 y 8 de octubre una reunión de coordinación de FIREFLY, un proyecto europeo que busca electrificar parte de la cadena de valor de la industria química y reducir su dependencia de los recursos fósiles. El encuentro se celebró en la Facultad de Ciencias y Tecnologías Químicas de Ciudad Real. El...

La Escuela Técnica Superior de Ingeniería Industrial de Barcelona, perteneciente a la Universitat Politècnica de Catalunya, celebra sus 175 años con una exposición que conecta su historia con los desafíos tecnológicos y sociales de las nuevas generaciones de ingenieros. La muestra, inaugurada el 8 de octubre, puede visitarse hasta el 17 de octubre en CASA SEAT, en Barcelona, con entrada...

La Universidad Pontificia Comillas ha reunido a representantes institucionales, académicos y especialistas del sector tecnológico y de defensa para analizar las oportunidades y los desafíos de la inteligencia artificial en la seguridad y la defensa de España. El seminario, celebrado el 7 de octubre y difundido por la Universidad el día 9, fue organizado por la Facultad de Derecho de...

La Universidad Politécnica de Madrid dedica este 9 de octubre una jornada a los retos de integrar el hidrógeno en la industria y el transporte, dos ámbitos en los que la reducción de emisiones exige combinar diferentes soluciones tecnológicas. La Comunidad del Hidrógeno y Pilas de Combustible de la UPM organiza el encuentro en el salón de actos de la...