---
title: Hacker de habla china lanzó ciberataques a bancos surcoreanos utilizando ARTEX AI
url: https://www.dataloco.com/es/hacker-de-habla-china-lanzo-ciberataques-a-bancos-surcoreanos-utilizando-artex-ai
published: 2026-10-13T14:24:51+00:00
language: es
section: Seguridad
source: https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/
organizations: artex, crowdstrike, claude, banks, chinese, south
publisher: Dataloco
---

# Hacker de habla china lanzó ciberataques a bancos surcoreanos utilizando ARTEX AI

Un hacker de habla china lanzó ciberataques que sacudieron el sector financiero surcoreano a principios de este mes, utilizando la suite de pruebas de penetración ARTEX AI y agentes Claude.

El atacante dirigió sus ataques a múltiples bancos coreanos, incluyendo Shinhan Bank, KB Kookmin Bank y Hana Bank, exponiendo datos personales de los clientes e información de tarjetas de crédito, causando interrupciones en los sistemas en algunos casos.

El gobierno surcoreano reaccionó con una reunión de emergencia y llamó a tomar medidas de seguridad inmediatas para los sistemas críticos de tecnología de la información.

La firma de seguridad CrowdStrike confirmó el uso de ARTEX AI, que hasta hace poco era una suite de pruebas de penetración agente de código abierto desarrollada en China.

Los investigadores identificaron la infraestructura del atacante y encontraron directorios abiertos con historiales de sesiones de Claude Code, archivos de configuración de ARTEX y archivos de memoria de Claude.

“La instancia de ARTEX utilizó DeepSeek v4.1-flash como el backend LLM principal, y el actor de la amenaza complementó este LLM con GLM-5.3 (Zhipu AI) y Grok 4.6 para sesiones adicionales de Claude Code,” explicó CrowdStrike.

“Es probable que el actor de la amenaza accediera a DeepSeek a través del probable proxy/revendedor de API LLM xcai[.]pro,” señalaron los investigadores.

Estos registros también proporcionaron información sobre las actividades del atacante, con objetivos que se superponen a los nombrados en informes previos sobre violaciones en el sector financiero, permitiendo una vinculación de alta confianza.

Los registros muestran que el atacante no tenía un plan específico para monetizar los datos robados de los bancos surcoreanos y pidió a Claude que propusiera grupos de ventas de datos de Telegram enfocados en Corea.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/attacco-informatico-ai-banche-sudcoreane-con-artex-ai-e-agenti-claude)
- [Norsk](https://www.dataloco.com/no/kinesisk-talende-hacker-brukte-artex-ai-og-claude-agenter-i-angrep-mot-sorkoreanske-banker)
- [Русский](https://www.dataloco.com/ru/kiberataki-na-iuznokoreiskie-banki-byli-provedeny-s-pomoshhiu-artex-ai-i-agentov-claude)