Es noticia: Corea del Sur detecta indicios de IA en ataques a sus principales bancos y el presidente exige respuestas | Radar Tecnológico

Cuando pensamos en inteligencia artificial solemos hacerlo desde el lado de quien intenta ganar tiempo, automatizar tareas o analizar enormes cantidades de información. Pero esas mismas capacidades también pueden ponerse al servicio de quien busca una puerta abierta en un sistema. Algunas herramientas ya son capaces de automatizar parte de ese trabajo, desde reconocer una infraestructura hasta localizar posibles vulnerabilidades. Y ahí aparece una pregunta que empieza a preocupar a los reguladores: qué ocurre cuando ese tipo de automatización deja el laboratorio y entra en un ataque real.

Qué ha pasado. Corea del Sur investiga una serie de ciberataques y filtraciones que ha alcanzado a varias entidades financieras del país, mientras otras lograron detectar y bloquear intentos similares. El caso ha escalado hasta la presidencia: Lee Jae-myung ha ordenado una investigación exhaustiva y medidas de respuesta, mientras el regulador financiero ha reforzado las inspecciones sobre el sector. Lo que añade una capa distinta a este episodio es que las autoridades ya hablan de señales compatibles con el uso de inteligencia artificial en algunos de esos ataques, aunque todavía no han cerrado esa conclusión.

Por qué aparece la IA. La sospecha ha ido ganando peso a medida que avanzaba la investigación. El 4 de octubre, el presidente de la Financial Services Commission, Lee Eog-weon, se limitó a decir que no podía descartarse que la inteligencia artificial hubiera sido utilizada en los ataques. Dos días después, Lee Jae-myung fue un paso más allá y aseguró que habían aparecido señales de su uso en algunos de los incidentes. Aun así, las autoridades no han detallado qué herramientas se habrían empleado ni han presentado una atribución técnica definitiva.

La pista de ARTEX. Uno de los nombres que ha aparecido alrededor de la investigación es ARTEX, una herramienta de pentesting autónomo basada en inteligencia artificial. Según The Korea Times, investigadores encontraron rastros asociados a este software en un servidor que se cree utilizado en los ataques, mientras Financial Times ha informado de que los investigadores sospechan de su uso. Este tipo de herramienta puede automatizar tareas habituales de una auditoría de seguridad, como reconocer una infraestructura, localizar vulnerabilidades y explorar posibles vías de acceso.