Corea del Sur detiene a siete personas en el primer gran caso de piratería informática asistida por IA

La policía de Seúl ha arrestado a siete personas en una campaña de hacking que utilizó IA generativa para irrumpir en alrededor de 90 organizaciones y robar 8,2 millones de registros.

La Agencia Metropolitana de Policía de Seúl anunció el caso el lunes y lo calificó como la primera vez en Corea del Sur que se detiene a sospechosos de una operación de hacking a gran escala asistida por IA.

Los objetivos incluían hospitales, universidades, academias privadas de refuerzo, campos de golf y filiales de grandes conglomerados, según la policía: lugares que guardan los nombres, datos de contacto y registros de personas comunes. Un proveedor de servicios funerarios perdió 1,22 millones de registros, y un informe señaló que los datos de las academias incluían información sobre menores.

El presunto cabecilla es un hombre de 32 años que estudió artes y educación física y no tiene formación en informática, según informes locales. Dijo a los investigadores que aprendió a hackear por su cuenta a través de YouTube y blogs en línea, aunque la policía afirma que también realizó trabajos de simulación de ataques en una empresa de seguridad entre 2019 y 2022.

Comenzó con escáneres de vulnerabilidades de sitios web, software que sondea un sitio en busca de puntos débiles. A finales de agosto, según los informes, añadió un agente de codificación con IA —un programa que escribe y ejecuta código por sí solo— y un sistema autónomo de pruebas de penetración, una herramienta que automatiza las intrusiones simuladas que las empresas normalmente contratan a expertos para realizar. La policía afirma que luego vulneró 60 empresas en 44 días, del 31 de agosto al 13 de octubre.

BitcoinBTC · USD

$79,877−2.61%

Oct 19Oct 21Oct 23Oct 25Oct 26

$84.8k$83.1k$81.3k$79.6k

24h HighHigh$80,680

24h LowLow$79,332

VolVol$1.2B

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

La policía dijo que un ataque de este tamaño alguna vez requirió un grupo de hackers, y que ahora la IA permite que una sola persona lo lleve a cabo en poco tiempo. Informes locales nombran la herramienta autónoma como Artex. La campaña duró aproximadamente 13 meses, desde septiembre de 2025 hasta este octubre, y el caso se abrió en junio después de que una víctima presentara una denuncia.

El uso criminal de la IA ha ido creciendo durante años, principalmente en informes de empresas de IA más que de la policía. WormGPT, un clon de ChatGPT construido sin barreras de seguridad, se utilizó en 2023 para escribir correos electrónicos de phishing convincentes—mensajes falsos diseñados para engañar a las personas y hacer que entreguen dinero o contraseñas.

En agosto de 2025, Anthropic afirmó que un solo criminal utilizó su herramienta Claude Code para ejecutar una campaña de extorsión de vibe hacking contra al menos 17 organizaciones, con demandas de rescate de entre 75.000 y 500.000 dólares en Bitcoin. En noviembre, la empresa afirmó que un grupo patrocinado por el Estado chino utilizó Claude para llevar a cabo entre el 80% y el 90% de una campaña de espionaje contra unos 30 objetivos, aunque solo un pequeño número de las intrusiones tuvo éxito.

Investigadores de las universidades de Cambridge, Edimburgo y Strathclyde rebatieron el bombo publicitario en un estudio reciente de 97.895 hilos de foros de ciberdelincuencia. Descubrieron que el principal impacto de la IA hasta ahora se da en áreas ya automatizadas, como el fraude SEO, los bots de redes sociales y las estafas románticas, con pocas señales de que las herramientas de programación hayan ayudado a actores con pocas habilidades más allá de los scripts prefabricados.

El cabecilla fue puesto a disposición de los fiscales bajo custodia el viernes y se enfrenta a cargos en virtud de la ley de redes de información y comunicaciones de Corea del Sur, además de extorsión y tentativa de extorsión. La policía afirmó que seguirá investigando a los seis cómplices e intentará identificar a víctimas adicionales, y hasta ahora 15 organizaciones han reportado daños.