ARTEX AI: los agentes «Claude» se han utilizado en ciberataques contra bancos surcoreanos

Un pi­ra­ta in­for­má­ti­co de habla china llevó a cabo ata­ques ci­ber­né­ti­cos con­tra di­ver­sas ins­ti­tu­cio­nes fi­nan­cie­ras en Corea del Sur, pro­vo­can­do la ex­po­si­ción de in­for­ma­ción per­so­nal y de tar­je­tas de cré­di­to de clien­tes, ade­más de fa­llas en los sis­te­mas de al­gu­nas en­ti­da­des. Tras estos in­ci­den­tes, las au­to­ri­da­des gu­ber­na­men­ta­les sur­co­rea­nas ce­le­bra­ron una reu­nión de emer­gen­cia y so­li­ci­ta­ron la apli­ca­ción in­me­dia­ta de me­di­das de se­gu­ri­dad en los sis­te­mas tec­no­ló­gi­cos esen­cia­les.

La em­pre­sa de se­gu­ri­dad CrowdS­tri­ke ve­ri­fi­có la uti­li­za­ción de la he­rra­mien­ta de prue­bas de pe­ne­tra­ción ARTEX AI y de agen­tes de Clau­de du­ran­te las ofen­si­vas. Los in­ves­ti­ga­do­res lo­ca­li­za­ron la in­fra­es­truc­tu­ra del res­pon­sa­ble y ha­lla­ron di­rec­to­rios abier­tos que con­te­nían his­to­ria­les de se­sio­nes, ar­chi­vos de con­fi­gu­ra­ción y re­gis­tros de me­mo­ria. Asi­mis­mo, se de­ter­mi­nó que la ins­tan­cia de ARTEX em­pleó di­fe­ren­tes mo­de­los de len­gua­je como res­pal­do, y los datos ex­pues­tos per­mi­tie­ron vin­cu­lar los ob­je­ti­vos con in­for­mes pre­vios sobre vul­ne­ra­cio­nes en el sec­tor fi­nan­cie­ro.

De­bi­do a que el ata­can­te ela­bo­ró un cu­rrí­cu­lum em­plean­do las mis­mas he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial, dejó al des­cu­bier­to datos de iden­ti­fi­ca­ción, con­tac­to y una cuen­ta de Te­le­gram que apun­tan a una po­si­ble per­so­na de ori­gen chino, aun­que los ex­per­tos ad­vier­ten que dicha in­for­ma­ción no es com­ple­ta­men­te con­fia­ble para con­fir­mar su iden­ti­dad. Los re­gis­tros tam­bién re­ve­la­ron que el autor no tenía un plan de­fi­ni­do para mo­ne­ti­zar la in­for­ma­ción sus­traí­da, por lo que con­sul­tó a Clau­de sobre po­si­bles gru­pos de venta de datos en Te­le­gram orien­ta­dos a Corea. Como con­se­cuen­cia de estos acon­te­ci­mien­tos, el de­sa­rro­lla­dor de ARTEX optó por trans­for­mar el pro­yec­to en un soft­wa­re de có­di­go ce­rra­do y sus­pen­der sus ac­tua­li­za­cio­nes, si bien sus de­ri­va­dos en in­glés y co­reano con­ti­núan dis­po­ni­bles.