Corea del Sur y Japón refuerzan sus defensas tras ciberataques con IA

Las empresas en Corea del Sur y Japón se apresuran a reforzar sus defensas cibernéticas tras una serie de ataques. Los expertos en seguridad señalan que esta oleada demuestra cómo la inteligencia artificial facilita que delincuentes con conocimientos técnicos limitados puedan vulnerar sistemas, informó Reuters.straitstimes+1

Nueve bancos surcoreanos y dos megaiglesias investigan ciberataques que podrían haber involucrado herramientas de IA. En Japón, Daiwa Securities, SoftBank Corp ↗ 0.00% y la cadena de tiendas de conveniencia Lawson fueron afectados durante un reciente repunte de incidentes. Las autoridades aún determinan si se utilizó IA en muchas de las brechas. Los especialistas indican que la tecnología ayuda a los atacantes a automatizar tareas como el escaneo de debilidades de software y la creación de campañas de phishing, lo que hace que el cibercrimen sea más rápido, barato y difícil de detectar.channelnewsasia

Un sospechoso en China

La firma de seguridad estadounidense CrowdStrike ↗ 4.57% señaló que los ataques a bancos surcoreanos fueron probablemente ejecutados por un joven de 26 años radicado en China con fines lucrativos. La empresa indicó que el sospechoso utilizó un agente de IA desarrollado en China y Claude Code de Anthropic, y que probablemente no habría podido llevar a cabo la campaña sin la ayuda de la IA.channelnewsasia

"Aunque las capacidades (del hacker) no eran extremadamente sofisticadas, fueron efectivas", dijo Adam Meyers, vicepresidente sénior de operaciones contra adversarios de CrowdStrike. "El genio ha salido de la botella, por así decirlo".channelnewsasia

Choi Kyoungjin, director del Centro de IA, Datos y Políticas de la Universidad de Gachon, afirmó que los modelos de IA de propósito general permiten que "incluso usuarios comunes con intenciones maliciosas" pidan al sistema que encuentre vulnerabilidades, "y este hará gran parte del trabajo por ellos".channelnewsasia

Aumento de incidentes

Los datos de TrendAI muestran que Japón registró más incidentes de ciberseguridad en los primeros nueve meses de 2026 que en todo 2025. Septiembre tuvo 86 incidentes, aproximadamente un 18% más que agosto y un 37% más que julio. "La IA no se cansa… Mi opinión es que Japón está siendo sometido esencialmente a un bombardeo masivo", dijo Nobuo Miwa, presidente de la firma de seguridad S&J Corp, con sede en Tokio.straitstimes+1

Corea del Sur reportó 1,236 incidentes cibernéticos en el primer semestre del año, un 20% más que el año anterior. Los casos de hackeo de servidores disminuyeron, pero los datos gubernamentales mostraron que los informes de ataques de denegación de servicio distribuido (DDoS) aumentaron un 56.7% y los de ransomware un 76.8%.channelnewsasia

Respuesta de los reguladores

La Comisión de Servicios Financieros de Corea del Sur ha ordenado a las asociaciones de la industria financiera, reguladores y ejecutivos de las empresas afectadas que completen una autoevaluación de ciberseguridad de 12 puntos. En Japón, el ministro de Transformación Digital, Toshiharu Furukawa, convocó una reunión de ministerios y agencias el 8 de octubre, y la Oficina Nacional de Ciberseguridad planea enviar advertencias a las empresas.straitstimes

Las brechas aún no han causado pérdidas financieras materiales. La analista de Fitch, Karen Wu, advirtió que los riesgos podrían aumentar si los datos robados se utilizan en estafas de phishing o "smishing", y señaló que espera "sanciones regulatorias, costos de compensación a clientes y un aumento en el gasto de ciberseguridad en todo el sector".channelnewsasia

Miwa espera que los ataques se mantengan altos. "Los atacantes han experimentado un avance que ha dejado obsoletas muchas de las viejas suposiciones", dijo. "Nuestras defensas también necesitan su propio avance".channelnewsasia