Un atacante solitario. Una herramienta de IA. 25 000 víctimas: así cambia la inteligencia artificial la amenaza
Un hacker solitario irrumpe en bancos surcoreanos con una herramienta de IA china y roba datos de 25 000 clientes. Investigadores de seguridad demuestran que basta un solo mensaje para tomar el control de servicios en la nube enteros. Un chico de 16 años queda atrapado en un acantilado mortal tras confiar en la IA para planificar una ruta de montaña. Tres sucesos con una misma lección: cuando la inteligencia artificial reduce el umbral de lo que una persona puede lograr por sí sola, cambia el tablero de juego para todos nosotros.
Cuando la herramienta no se preocupa por quién la maneja
Hay una verdad sobre la tecnología que a veces olvidamos en medio del entusiasmo: una herramienta poderosa sigue siendo poderosa, sin importar en qué manos acabe. Esa idea nunca había resultado tan actual como ahora.
Tres sucesos del último año ilustran el lado oscuro de la IA de una forma que debería poner en alerta tanto a estrategas como a responsables de seguridad de todo el mundo.
Un hombre, una herramienta, 25 000 víctimas
Entre finales de septiembre y principios de octubre de 2026, el sector bancario surcoreano sufrió uno de los ciberataques más graves de la historia financiera del país. ¿Lo más llamativo? Se sospecha que detrás del ataque hay una única persona.
La empresa de seguridad CrowdStrike ha reconstruido la secuencia de los hechos y señala como elemento central del ataque la herramienta ARTEX, según informa The Decoder. ARTEX es una herramienta china de código abierto publicada en GitHub en julio de 2026, y utiliza modelos de lenguaje para automatizar las pruebas de intrusión. Con modelos como DeepSeek v4.1-flash, GLM-5.3 y Grok 4.6 detrás, la herramienta busca de forma autónoma fallos de seguridad, identifica debilidades y escala el ataque, sin que el atacante necesite ser experto en cada paso.
Solo en Shinhan Bank se robaron datos de más de 25 000 clientes: nombres, datos de contacto, información sobre ingresos y límites de crédito. El presidente surcoreano, Lee Jae Myung, exigió una investigación exhaustiva. Además, en los directorios abiertos del atacante, los investigadores encontraron registros de sesiones de Claude Code, lo que demuestra que el atacante buscaba grupos de Telegram para vender los datos robados.
Lo que antes requería un equipo entero de atacantes experimentados puede hoy llevarlo a cabo un actor solitario con la herramienta adecuada y motivación suficiente. Es un cambio radical en la amenaza.
Un mensaje. La cuenta entera.
Al mismo tiempo que el escándalo bancario, investigadores de seguridad de Zenity Labs publicaron un hallazgo que debería hacer que todos los que gestionan agentes de IA en la nube se detengan a reflexionar.
En AgentCore, la plataforma de IA de Amazon, el servicio que las empresas utilizan para desplegar agentes de IA con herramientas, memoria y control de acceso, los investigadores encontraron una serie de fallos de seguridad de alcance sistémico a los que bautizaron como AgentCorruption. Las consecuencias fueron devastadoras: con acceso a un único agente disponible públicamente y un solo mensaje escrito en texto plano, los investigadores pudieron tomar el control de todos los agentes de AgentCore dentro de la misma cuenta y región de AWS.
Desde ahí, el camino quedó abierto para leer conversaciones privadas, descargar código fuente y robar credenciales almacenadas, credenciales que además funcionaban fuera de la plataforma, en los propios ordenadores de los investigadores. El problema de fondo, según The Decoder, era que AgentCore carecía de un aislamiento adecuado respecto del servicio interno de metadatos de AWS, que normalmente proporciona permisos temporales para la autenticación. Simplemente, el agente entregaba sus propias claves cuando se le pedía.
Este no es un problema abstracto de investigación. Es un recordatorio de que los agentes de IA con permisos amplios y un aislamiento deficiente constituyen un riesgo a nivel de sistema, y no solo una vulnerabilidad puntual.
Las montañas no perdonan los errores de configuración
El tercer suceso es distinto por naturaleza, pero cuenta la misma historia de fondo.
Bryce Vincent Gowryluk, de 16 años, planificó una excursión a Crown Mountain, cerca de Vancouver, con ayuda del servicio de IA Claude, de Anthropic. Acabó en un paraje escarpado con el sombrío apodo de Widowmaker Arete, una zona que requiere equipo de escalada y una experiencia considerable. Un helicóptero y un equipo de rescate de North Shore Rescue tuvieron que recogerlo, según informa The Decoder.
Bryce asume la responsabilidad y no culpa a Claude. Pero el jefe de rescate Paul Markey es claro: las herramientas de IA carecen de un conocimiento real del terreno y nunca pueden sustituir la experiencia y el juicio en la naturaleza.
Aquí no hay mala intención ni agujeros de seguridad. Lo que hay es un abismo de confianza: la distancia entre lo que una herramienta de IA parece saber y lo que realmente comprende. Un modelo de lenguaje puede formular una ruta con una precisión de apariencia autorizada sin tener la menor idea de que el terreno es mortal.
Tres sucesos, una misma señal
Estos tres casos no son incidentes aislados. Son síntomas de un problema de madurez en la forma en que nosotros, como sociedad (empresas, particulares y propietarios de plataformas), gestionamos la capacidad real de la IA frente a sus limitaciones.
Las posibilidades son reales. Pero exigen que construyamos estructuras de seguridad, capacidad de juicio y marcos de responsabilidad que avancen al mismo ritmo que la tecnología. Esto no es un argumento contra la IA, sino un argumento para tomar la transformación en serio hasta el final.