Qué pasó
El 7 de octubre de 2026, CrowdStrike reveló una campaña contra varias organizaciones financieras surcoreanas. Se usaron ARTEX (agente de pentest automatizado) y sesiones de Claude Code, con backends DeepSeek/GLM/Grok. Se vulneraron un portal de préstamos para brokers y un sistema móvil de empleados. Luego ARTEX pasó a código cerrado.
Qué hacer ahora
- Priorice la exposición de portales auxiliares (brokers, socios, apps de empleados).
- Monitoree uso anómalo de agentes de coding desde IPs/cuentas no corporativas.
- No tome cifras de escala como oficiales — esta fuente no fija un número de víctimas.