10/10/2026 - La IA automatiza los ataques informáticos

Menéame

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA.

El dato debe leerse con cautela: investigar el papel de estas herramientas no equivale a demostrar que todas las intrusiones fueran autónomas. Para valorar el caso conviene separar las evidencias técnicas publicadas, el alcance de cada incidente y las medidas adoptadas para proteger a los clientes.

Qué evidencias se han publicado

En un análisis difundido el 7 de octubre, CrowdStrike describió una campaña contra organizaciones financieras surcoreanas, activa entre finales de septiembre y comienzos de octubre, que produjo extracción de datos.

La empresa identificó en infraestructura vinculada al atacante historiales de sesiones de Claude Code, archivos de configuración de ARTEX y ficheros de memoria. Su análisis relaciona la actividad con el uso de una herramienta de pruebas de penetración basada en agentes, junto con modelos de lenguaje.

Estas evidencias respaldan la presencia de herramientas de IA en la operativa examinada. Sin embargo, CrowdStrike señaló que el número de organizaciones afectadas no estaba confirmado en la fecha de su informe y no atribuyó la campaña a un adversario identificado. El alcance de la automatización debe quedar sujeto a la investigación.

La respuesta de las autoridades financieras

La Comisión de Servicios Financieros y el Servicio de Supervisión Financiera de Corea del Sur publicaron el 6 de octubre una alerta para prevenir suplantaciones y fraudes relacionados con las filtraciones. La respuesta incluye canales de asistencia, intercambio de información y vigilancia reforzada de operaciones sospechosas.

Las medidas contemplan comprobaciones adicionales de identidad en determinadas solicitudes de crédito, aperturas de cuentas y transferencias de gran importe. Las autoridades también explicaron que utilizarían su sistema de análisis e intercambio de información sobre fraude para detectar y bloquear movimientos sospechosos.

En ese comunicado, fechado el 6 de octubre, indicaron que no se habían confirmado perjuicios económicos derivados de suplantaciones o retiradas de dinero con los datos filtrados. Esa afirmación corresponde al momento de publicación del aviso y no constituye una evaluación definitiva de los incidentes.

Una lectura para los equipos de ingeniería

Como lectura profesional del caso, la cuestión es cómo adaptar la evaluación del riesgo cuando las herramientas permiten encadenar tareas con mayor rapidez. Conviene revisar qué sistemas y servicios exponen información sensible, cómo se detecta una actividad anómala y quién puede decidir una respuesta.

Para los responsables de plataformas digitales, redes y servicios industriales, esta noticia plantea también una pregunta de diseño: si aumentara el volumen de acciones automatizadas, ¿seguirían siendo suficientes los controles y los recursos de supervisión disponibles? La respuesta requiere analizar cada entorno; los datos publicados sobre los bancos surcoreanos no permiten trasladar automáticamente sus conclusiones a otras organizaciones.

Fuentes y enlaces

CrowdStrike: análisis técnico de la campaña

Autoridades financieras de Corea del Sur: alerta y medidas de protección

Reuters: información del 9 de octubre de 2026

El Colegio Oficial de Ingenieros Industriales de Aragón y La Rioja (COIIAR) acogió en su sede de Zaragoza la conferencia «Soberanía tecnológica y dependencia externa: impacto de la tecnología, la industria, la cadena de suministro y la financiación en el “alistamiento” de la defensa europea», impartida por el vicealmirante del Cuerpo de Ingenieros de la Armada y doctor ingeniero de...

El CDTI Innovación ha difundido una oportunidad de cooperación tecnológica entre España y China para impulsar el desarrollo de maquinaria inteligente destinada a túneles, minería y otros trabajos de construcción subterránea. La iniciativa busca incorporar a una empresa española con capacidades propias de investigación, desarrollo e innovación a un consorcio que plantea diseñar, fabricar y validar sistemas de mayor precisión...

El Ministerio de Transportes y Movilidad Sostenible ha establecido unas nuevas bases comunes para determinados procesos selectivos de los subgrupos A1 y A2, entre ellos los correspondientes al Cuerpo de Ingenieros Aeronáuticos y al Cuerpo de Ingenieros Técnicos Aeronáuticos. La resolución, fechada el 15 de octubre de 2026 y publicada en el Boletín Oficial del Estado el día 28, reorganiza...

El Colegio de Ingenieros de Caminos, Canales y Puertos ha constituido un comité técnico para seguir la evolución de las informaciones relativas al accidente ferroviario ocurrido en Urda, en la provincia de Toledo, y contribuir a la identificación de medidas correctoras que refuercen la seguridad y el funcionamiento del sistema. La primera reunión del grupo se celebró el 29 de...

La undécima edición de Egurtek, Foro Internacional de Arquitectura y Construcción en Madera, ha reunido en Bilbao a profesionales de la ingeniería, la arquitectura, la industria forestal y la edificación para analizar las aplicaciones contemporáneas de la madera. La cita, programada los días 28 y 29 de octubre de 2026 en Bilbao Exhibition Centre, cuenta con la colaboración de la...