El gobierno de Corea del Sur dice que es muy probable que una herramienta de IA para pruebas de seguridad llamada Artex se haya usado en filtraciones de datos en más de siete instituciones financieras, según AFP vía Tech Xplore. La Comisión de Servicios Financieros sitúa el número de afectados por encima de 68.000. Shinhan Bank dijo que se filtraron datos de solicitudes de préstamo de unos 25.000 clientes, entre ellos nombres, teléfonos e ingresos.
Las filtraciones se divulgaron a partir del 30 de septiembre. El presidente Lee Jae Myung dijo el 6 de octubre que habían surgido señales del uso de agentes de IA en al menos algunas, según The Record. Los investigadores hallaron 33 direcciones IP vinculadas a por lo menos 12 países, y un equipo policial de 28 personas lleva el caso. CrowdStrike dijo que el atacante usó Artex y que probablemente habla chino y tiene un móvil financiero. No se ha nombrado a ningún grupo.
Artex se construyó como herramienta defensiva. Automatiza las pruebas de seguridad que las empresas hacen contra sus propios sistemas. Era de código abierto, así que cualquiera podía descargarla y modificarla. Su desarrollador, que usa el alias Autumn-27, dijo el 8 de octubre que la herramienta había sido "abusada por algunos actores maliciosos" y anunció que pasaría a ser de código cerrado, sin más versiones públicas.
Eso detiene las nuevas descargas desde la fuente original. No hace nada con las copias ya tomadas, como dijo a AFP el analista Poe Zhao. Unas 20 empresas japonesas han reportado posibles intrusiones similares, y la policía de ese país no ha dicho si los casos están relacionados. Lee dijo que la IA ya permite hackear "con facilidad incluso sin conocimientos especializados".
En resumen
La ventaja del atacante fue una herramienta gratuita que ejecuta los pasos tediosos de una intrusión sin un operador experto. Si guardas datos financieros de clientes, da por hecho que hay pruebas automatizadas de credenciales y vulnerabilidades corriendo contra ti de forma continua, y ejecuta primero esa misma clase de herramienta contra ti mismo. Cerrar el código de una herramienta no retira la técnica.