¡Increíble! Un joven chino de 26 años, presuntamente se las ingenió para hackear con la ayuda de la IA a varias instituciones financieras en Corea del Sur, y al final… resulta que lo traicionó su propio Claude Code 😂
Así fueron los hechos: a finales de septiembre y principios de octubre de este año, varias instituciones financieras de Corea del Sur fueron blanco de importantes ciberataques, y se filtraron grandes cantidades de información personal, incluso el presidente de Corea del Sur, Lee Jae-myung, pidió una investigación exhaustiva.
Según un supuesto informe de investigación de seguridad que circula en internet, el atacante sería, presuntamente, un joven de 26 años de Guangdong, China.
Este tipo realmente tiene lo suyo.
No solo sabe usar DeepSeek, GLM y Grok, sino que también puede controlar Claude Code y herramientas de pruebas de intrusión con IA como ARTEX; incluso montó dos servidores para ejecutar los ataques.
Y lo más absurdo de todo llegó después.
¡Resulta que se le olvidó desactivar la función de listado de directorios del servidor!
Los investigadores siguieron el rastro y encontraron directamente sus registros de conversación en Claude Code, sus archivos de configuración y hasta el proceso de operaciones, todo quedó al descubierto.
Aún más abstracto: también le pidió a Claude que le redactara un currículum para solicitar empleo, proporcionando voluntariamente datos personales como su nombre, teléfono y la escuela.
Las pistas indican que podría tener formación educativa en la Universidad del Sur de China (South China University of Technology) y ser de Maoming, Guangdong.
Vaya, en el primer momento estaba atacando instituciones financieras con IA, y al momento siguiente ya estaba entregando sus propios datos de identidad a los investigadores.
Esta jugada estuvo demasiado fina: parecía un “rey”, pero era un “bronce” 😂
Así fueron los hechos: a finales de septiembre y principios de octubre de este año, varias instituciones financieras de Corea del Sur fueron blanco de importantes ciberataques, y se filtraron grandes cantidades de información personal, incluso el presidente de Corea del Sur, Lee Jae-myung, pidió una investigación exhaustiva.
Según un supuesto informe de investigación de seguridad que circula en internet, el atacante sería, presuntamente, un joven de 26 años de Guangdong, China.
Este tipo realmente tiene lo suyo.
No solo sabe usar DeepSeek, GLM y Grok, sino que también puede controlar Claude Code y herramientas de pruebas de intrusión con IA como ARTEX; incluso montó dos servidores para ejecutar los ataques.
Y lo más absurdo de todo llegó después.
¡Resulta que se le olvidó desactivar la función de listado de directorios del servidor!
Los investigadores siguieron el rastro y encontraron directamente sus registros de conversación en Claude Code, sus archivos de configuración y hasta el proceso de operaciones, todo quedó al descubierto.
Aún más abstracto: también le pidió a Claude que le redactara un currículum para solicitar empleo, proporcionando voluntariamente datos personales como su nombre, teléfono y la escuela.
Las pistas indican que podría tener formación educativa en la Universidad del Sur de China (South China University of Technology) y ser de Maoming, Guangdong.
Vaya, en el primer momento estaba atacando instituciones financieras con IA, y al momento siguiente ya estaba entregando sus propios datos de identidad a los investigadores.
Esta jugada estuvo demasiado fina: parecía un “rey”, pero era un “bronce” 😂