ARTEX AI y agentes Claude: pentesting autónomo contra la banca surcoreana

Los agentes ya no son solo demos de productividad: también son fuerza de ataque. BleepingComputer (10 oct 2026) resume el hallazgo de CrowdStrike: un atacante de habla china empleó ARTEX AI —hasta hace poco un framework open-source de pentesting agentic desarrollado en China— junto con sesiones de Claude Code contra la banca surcoreana. ## Qué se sabe - Objetivos reportados: Shinhan Bank, KB Kookmin Bank y Hana Bank; exposición de datos personales y de tarjetas, con caídas en algunos casos. - Infraestructura del actor: directorios abiertos con historiales de Claude Code, configs de ARTEX y archivos de memoria. - Backend LLM de ARTEX: DeepSeek v4.1-flash, complementado con GLM-5.3 (Zhipu) y Grok 4.6 en otras sesiones. - El actor pidió a Claude grupos de Telegram para vender datos de Corea; no había un plan de monetización claro. - Tras confirmar el uso en ataques reales, el desarrollador de ARTEX pasó el proyecto a closed-source y detuvo actualizaciones; ya circulan forks en inglés y coreano. ## Lectura para quien despliega agentes Un agente con herramientas, memoria y acceso a APIs de modelos es un operador. Quien construye o permite pentest agentic en producción necesita: perimeter explícito, audit de sesiones, y asumir que el código open-source de «red team» se reutilizará en la calle. _Fuente: [BleepingComputer: «ARTEX AI, Claude agents used in cyberattacks on South Korean banks»](https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/)._