SEÚL/TOKIO — Las empresas de Corea del Sur y Japón se apresuran a reforzar sus defensas cibernéticas tras una ola de ataques que, según los expertos en ciberseguridad, ilustra cómo la inteligencia artificial podría estar rebajando la barrera de entrada para delincuentes con habilidades técnicas limitadas.

Nueve bancos surcoreanos y dos megaiglesias investigan ciberataques que podrían haber involucrado herramientas de IA. En Japón, empresas como Daiwa Securities, SoftBank Corp y la cadena de tiendas de conveniencia Lawson han sido afectadas por un reciente aumento de incidentes cibernéticos. Los objetivos japoneses abarcan la negociación de valores, las telecomunicaciones y el comercio minorista de conveniencia — sectores que manejan grandes volúmenes de transacciones de consumidores y datos personales todos los días.

Las autoridades aún trabajan para determinar si la IA fue utilizada y cómo en muchas de estas brechas. Pero los especialistas en ciberseguridad señalan que la tecnología está permitiendo a los atacantes automatizar tareas que van desde el escaneo de vulnerabilidades de software hasta la creación de campañas de phishing, haciendo que el ciberdelito sea más rápido, más barato y más difícil de detectar.

"La IA no se cansa… En mi opinión, Japón está siendo sometido esencialmente a un bombardeo masivo", dijo Nobuo Miwa, presidente de la firma de ciberseguridad S&J Corp con sede en Tokio.

Japón registró más incidentes de ciberseguridad en los primeros nueve meses del año que en todo el año pasado, según datos de TrendAI. Los incidentes subieron a 86 en septiembre, un aumento de alrededor del 18% respecto a agosto y del 37% respecto a julio.

El aumento sugiere que los atacantes han cruzado un umbral en "esfuerzo, motivación y capacidad técnica", mientras que la IA ha borrado en gran medida las barreras lingüísticas y otras que antes obstaculizaban a los hackers extranjeros, dijo Miwa.

La empresa estadounidense de ciberseguridad CrowdStrike señaló que un presunto atacante de 26 años radicado en China, detrás de los incidentes bancarios surcoreanos, probablemente no habría podido llevar a cabo la campaña sin asistencia de la IA. Según la empresa, la persona, a quien CrowdStrike evaluó que buscaba ganancias financieras, utilizó un agente de IA desarrollado en China y Claude Code de Anthropic, una herramienta de codificación agéntica.

"Si bien las capacidades (del hacker) no eran tan sofisticadas, fueron efectivas", dijo Adam Meyers, vicepresidente senior de operaciones contra adversarios de CrowdStrike.

Ataques difíciles de detectar

Las herramientas basadas en IA también están dificultando que los defensores detecten comportamientos sospechosos, dijo Choi Kyoungjin, director del Centro de IA, Datos y Políticas de la Universidad de Gachon, cerca de Seúl.

"Con los modelos de IA de propósito general, incluso usuarios comunes intenciones maliciosas pueden pedirle al sistema que busque vulnerabilidades y este hará gran parte de ese trabajo por ellos", afirmó.

Corea del Sur reportó 1,236 incidentes cibernéticos en el primer semestre del año, un aumento del 20% respecto al año anterior. Según datos del gobierno, los casos de hackeo de servidores disminuyeron, mientras que los reportes de ataques de denegación de servicio distribuida (DDoS) y ransomware aumentaron 56.7% y 76.8%, respectivamente. Este cambio importa porque el ransomware puede bloquear sistemas o datos hasta que se realice un pago, mientras que los ataques DDoS pueden dejar fuera de línea los servicios en línea al saturar los servidores con tráfico.

Meyers dijo que los incidentes bancarios surcoreanos subrayan la necesidad de controles de seguridad más fuertes y pruebas más rigurosas a medida que evoluciona la IA. "El genio ya salió de la botella, por así decirlo".

Aunque las brechas aún no han generado pérdidas financieras materiales, los riesgos podrían aumentar si los datos robados se utilizan en campañas de phishing o similares de "smishing" por mensajes de texto, escribió Karen Wu, analista sénior de Fitch, en una nota.

"Esperamos que los incidentes resulten en sanciones regulatorias, costos de compensación a clientes y un aumento del gasto en ciberseguridad en todo el sector", dijo Wu.

Las defensas necesitan su propio avance

Las advertencias sobre el creciente papel de la IA en el ciberdelito provienen cada vez más de los propios desarrolladores de la tecnología. Alphabet's Google y Anthropic han advertido que los ataques asistidos por IA son cada vez más comunes a nivel global.

"En este punto, podemos asumir que todos los actores de amenazas están usando la IA de alguna manera y que sus operaciones se han beneficiado", dijo John Hultquist, analista principal del Grupo de Inteligencia de Amenazas de Google, el mes pasado.

Los reguladores de Japón y Corea del Sur han comenzado a responder. La Comisión de Servicios Financieros de Corea del Sur ha ordenado a las asociaciones de la industria financiera, reguladores y ejecutivos afectados completar una autoevaluación de ciberseguridad de 12 puntos.

En Japón, el ministro de transformación digital, Toshiharu Furukawa, convocó una reunión de ministerios y agencias el jueves tras los recientes ataques, mientras que la Oficina Nacional de Ciberseguridad planea emitir advertencias a las empresas.

Por ahora, los hallazgos de los investigadores sobre si la IA tuvo un papel en las brechas, junto con la implementación de las autoevaluaciones y las advertencias planificadas de Japón a las empresas, son los desarrollos clave a observar mientras ambos gobiernos se adaptan a la amenaza cambiante.

Miwa dijo que espera que los niveles elevados de ciberataques persistan.

"Los atacantes han experimentado un avance que ha vuelto obsoletas muchas de las suposiciones antiguas", dijo. "Nuestras defensas también necesitan su propio avance".

— Reuters