CrowdStrike identificó un ataque con el modelo Claude y la herramienta ARTEX contra 16 entidades financieras de Corea del Sur, Microsoft vinculó un ataque similar a la cadena de suministro de ConnectWise, un reporte del GAO encontró fallas en la supervisión de IA militar del Pentágono, y OpenAI busca hasta USD 30.000 millones más a una valoración de USD 1,25 billones.
CrowdStrike identificó con confianza moderada a un atacante de habla china que combinó la herramienta ARTEX con el modelo Claude para automatizar los ataques.
CrowdStrike identificó con confianza moderada a un atacante de habla china, probablemente motivado por dinero y no dirigido por un Estado, detrás de una campaña que combinó la herramienta ofensiva ARTEX con el modelo Claude de Anthropic para automatizar intrusiones contra bancos surcoreanos entre fines de setiembre y principios de octubre de 2026, según reportó Infosecurity Magazine. La Comisión de Servicios Financieros de Corea del Sur confirmó que 16 entidades financieras resultaron afectadas por ataques que la autoridad atribuye a agentes de inteligencia artificial. El caso llega la misma semana en que Microsoft reveló un ataque relacionado -con la misma herramienta ARTEX- contra la cadena de suministro de ConnectWise, lo que sugiere que el mismo ecosistema de software ofensivo circula entre distintos grupos de habla china, según tech-insider.org. Que uno de los modelos usados para automatizar los ataques sea Claude, el producto insignia de Anthropic -protagonista habitual de esta sección por sus anuncios de seguridad y gobernanza-, contradice en los hechos el relato de que las defensas contra el mal uso de los modelos de frontera ya están resueltas: la propia Anthropic reportó la semana pasada haber bloqueado hasta un 99% de los intentos de copiar sus modelos, pero ese tipo de defensa no impide que un atacante use la cuenta de un usuario legítimo para automatizar ataques de reconocimiento. Ninguna fuente disponible precisa el monto de las pérdidas financieras ni confirma si los atacantes lograron sustraer fondos de los bancos afectados; CrowdStrike tampoco identificó públicamente al grupo responsable más allá de describirlo como de habla china. Anthropic no se ha referido públicamente al caso, según la cobertura disponible al cierre de esta edición. El efecto directo sobre Costa Rica es, por ahora, marginal: no hay reportes de entidades financieras costarricenses afectadas por ARTEX, y la Superintendencia General de Entidades Financieras no ha emitido advertencias específicas sobre IA agéntica en ciberataques al sistema financiero local.
Microsoft atribuyó el ataque contra la cadena de suministro de ConnectWise Cloud Backup al grupo Storm-0940, que la empresa describe como alineado con el Estado chino, y detalló que el grupo usó ARTEX -una herramienta ofensiva de pruebas de penetración basada en agentes de inteligencia artificial y escrita en Go- para automatizar el reconocimiento, los ataques de rociado de contraseñas y el abuso de aplicaciones OAuth, según reportó The Hacker News. El atacante intentó iniciar sesión en más de 2.250 inquilinos de Microsoft 365, de acuerdo con la misma cobertura. La característica central del ataque es que no dependió de robar contraseñas de usuarios: Storm-0940 se autenticó a través de aplicaciones que las víctimas ya habían autorizado previamente, sin necesitar un inicio de sesión interactivo, según SC World. La campaña lleva activa desde setiembre de 2026 y ya afectó a cientos de organizaciones, entre ellas empresas de servicios financieros, de acuerdo con la misma fuente -un patrón que convierte las integraciones de aplicaciones ya aprobadas, y no solo las contraseñas, en el nuevo punto débil que deben vigilar los equipos de seguridad corporativa. Microsoft no publicó la lista completa de víctimas ni confirmó si ConnectWise ya corrigió la vulnerabilidad explotada en su plataforma de respaldo en la nube. Costa Rica alberga un número relevante de proveedores de servicios gestionados y centros de soporte técnico que administran clientes remotos con herramientas como ConnectWise; no hay, por ahora, reportes de empresas costarricenses entre las víctimas confirmadas, pero el vector del ataque -aplicaciones ya autorizadas, sin robo de contraseña- aplica igual a cualquier proveedor local que no audite sus integraciones OAuth.
OpenAI negocia una ronda de financiamiento de hasta USD 30.000 millones a una valoración previa a la inversión de USD 1,25 billones, liderada por la firma Coatue e inversionistas de los Emiratos Árabes Unidos, según reportó TechCrunch el 22 de octubre citando fuentes que hablaron con CNBC. La empresa presenta la ronda como un paso "oportunista" antes de una posible oferta pública inicial, de acuerdo con la misma cobertura. La cifra representa un recorte frente a la valoración de USD 1,4 billones que Bloomberg había reportado un mes antes, según retomó IBTimes -una señal de que los inversionistas ajustaron sus expectativas pese al apetito que sigue mostrando el mercado por financiar a la empresa. De forma separada, OpenAI negocia también un acuerdo comercial para asegurar capacidad de cómputo adicional con inversionistas de los Emiratos Árabes Unidos, un dato que conecta esta ronda con la escasez de infraestructura de centros de datos que enfrenta toda la industria de inteligencia artificial. Ni el tamaño final de la ronda ni la fecha de cierre están definidos; OpenAI declinó hacer comentarios para la nota de TechCrunch. El efecto directo sobre Costa Rica es marginal: el país no tiene participación conocida en la ronda ni en las negociaciones de cómputo con Emiratos Árabes Unidos, y el cambio de valoración no altera, por ahora, el acceso ni el precio de ChatGPT para los usuarios costarricenses.
Una auditoría de la Oficina de Rendición de Cuentas del Gobierno de Estados Unidos encontró que seis de diez proyectos militares de inteligencia artificial revisados presentan riesgos que el propio personal a cargo ya identificó.
Una auditoría de la Oficina de Rendición de Cuentas del Gobierno de Estados Unidos (GAO), publicada el 14 de octubre y retomada por NPR el 23 de octubre, encontró que el Pentágono no sigue de forma consistente sus propias guías de inteligencia artificial responsable en los proyectos militares que ya despliega. El GAO encuestó a funcionarios sobre 10 sistemas de IA usados para identificar objetivos en el campo de batalla y apoyar decisiones tácticas, y seis de los diez reconocieron que sus propios equipos habían identificado riesgos en el uso operativo de esas herramientas. El reporte atribuye parte del problema a una oficina de supervisión con poco personal: fue autorizada para 10 puestos en 2023, pero solo tres estaban ocupados en febrero, y el GAO concluye que el Pentágono difícilmente llenará las vacantes restantes. La tensión de fondo no es nueva: las guías de IA responsable datan de un memorando de 2021, mientras el secretario de Defensa, Pete Hegseth, ha presionado por una innovación autónoma más rápida, según NPR -una contradicción entre la velocidad que exige el liderazgo político y la capacidad real de vigilancia técnica que tiene la propia institución. El Pentágono aceptó las recomendaciones del GAO de aclarar responsabilidades y resolver la falta de personal, pero no las había implementado al 22 de octubre, según una representante del GAO citada por NPR. Esta nota se basa en la cobertura de NPR sobre el reporte del GAO, sin verificación independiente adicional de otro medio al cierre de esta edición. Costa Rica no participa en estos programas de IA militar ni en su supervisión -el país no cuenta con fuerzas armadas-, por lo que el episodio no tiene impacto local conocido más allá de su valor como referencia para la gobernanza de IA que discute la Estrategia Nacional de Inteligencia Artificial costarricense.
Entre ataques bancarios automatizados con IA agéntica y una ronda de financiamiento que redefine la valoración de OpenAI, la inteligencia artificial cierra el sábado sin pausas.
La sección de inteligencia artificial cerró este sábado con dos frentes de seguridad abiertos por el mismo ecosistema de herramientas ofensivas: CrowdStrike identificó con confianza moderada a un atacante de habla china que combinó la herramienta ARTEX con el modelo Claude de Anthropic contra 16 entidades financieras surcoreanas, mientras Microsoft atribuyó a Storm-0940 un ataque relacionado contra la cadena de suministro de ConnectWise que intentó acceder a más de 2.250 cuentas de Microsoft 365. Del lado corporativo, OpenAI negocia hasta USD 30.000 millones más a una valoración de USD 1,25 billones, y una auditoría del GAO encontró que seis de cada diez proyectos de IA militar del Pentágono ya mostraban riesgos identificados por su propio personal. Ninguna de las cuatro historias llegó sin matices: CrowdStrike no confirma que el ataque bancario esté dirigido por un Estado, OpenAI todavía no cierra los términos finales de su ronda, y el Pentágono no había implementado al 22 de octubre las correcciones que el propio GAO le recomendó. Costa Rica queda, en los cuatro casos, en un lugar indirecto: sin bancos ni proveedores de servicios gestionados confirmados entre las víctimas, sin participación en la ronda de OpenAI y sin programas de IA militar propios que repliquen la discusión de supervisión que hoy enfrenta Washington.