AitopkitEn uno de los primeros casos documentados de agentes de IA usados como arma contra sistemas financieros reales, CrowdStrike reveló el 7 de octubre que un presunto atacante de habla china utilizó Claude Code de Anthropic junto con ARTEX, una herramienta de pentesting agentic de código abierto lanzada recientemente y desarrollada en China, en una campaña contra instituciones financieras de Corea del Sur que se desarrolló desde finales de septiembre hasta principios de octubre de 2026 y terminó con una exfiltración real de datos.
CrowdStrike descubrió la campaña a través de servidores controlados por el atacante que quedaron abiertos a internet, exponiendo historiales de sesiones de Claude Code, archivos de memoria de Claude y archivos de configuración de ARTEX. ARTEX en sí no es un modelo: es un sistema de pentest autónomo multiagente que se conecta a LLMs externos. El análisis mostró que usaba DeepSeek v4.1-flash como motor principal, con GLM-5.3 y Grok 4.6 en otras sesiones. El atacante incluso preguntó a Claude dónde se revenden normalmente los datos robados de bancos coreanos y pidió ayuda para encontrar grupos coreanos de Telegram de venta de datos.
La escala es grave: al menos nueve bancos de Corea del Sur han sido divulgados o reportados como objetivos, y la policía de Corea del Sur abrió una investigación. Reuters informó que el sospechoso podría ser un joven de 26 años residente en la provincia de Guangdong, motivado financieramente más que dirigido por un estado: una evaluación que CrowdStrike hizo con confianza moderada.
La conclusión incómoda: los agentes de IA disponibles comercialmente ahora permiten que una sola persona ejecute una campaña multi-objetivo que antes requería un equipo. A medida que las llamadas a herramientas de los agentes se vuelven más potentes, defenderse de ellos significa tratar los frameworks de agentes como posible herramienta de ataque, no solo como software de productividad.