Por Redacción Pangea IA · 5 de noviembre de 2026
La agencia india de respuesta a incidentes informáticos CERT-In ha advertido de una campaña activa contra entidades financieras, empresas fintech y plataformas de criptoactivos en la que los atacantes emplean herramientas de inteligencia artificial para acelerar sus operaciones. La alerta, difundida el 4 de noviembre y recogida por medios el día 5, plantea una cuestión práctica para cualquier organización que gestione pagos: ya no basta con revisar las defensas en horario de oficina.
Qué ha anunciado India y qué se sabe realmente
El equipo CSIRT-Fin, vinculado a CERT-In, identifica la campaña con el nombre «Crafty Falcon». Según la información del aviso recogida por Reuters y medios indios, los atacantes utilizan herramientas públicas para explorar sistemas, preparar acciones y adaptar su actividad a las respuestas de los objetivos. Las organizaciones señaladas incluyen prestamistas no bancarios, fintech y servicios vinculados a activos digitales.
El dato más preocupante no es que se utilice IA, sino la combinación de automatización con acceso a sistemas de pago. Las autoridades describen intentos de aprovechar interfaces de programación (API) de las propias entidades para ejecutar operaciones no autorizadas. También advierten de ataques durante festivos y fines de semana, cuando puede haber menos personal supervisando las alertas.
La información disponible no permite atribuir la campaña a un gobierno ni identificar públicamente a todos los responsables. Reuters explica que algunos investigadores han relacionado determinadas herramientas con China, pero eso no demuestra quién dirige estos ataques. Tampoco debe asumirse que todos los incidentes financieros citados en las informaciones estén conectados con Crafty Falcon.
La IA cambia la velocidad, no las reglas básicas del fraude
Los atacantes no necesitan necesariamente desarrollar un modelo propio. El aviso menciona herramientas de seguridad ofensiva y automatización que pueden encadenar tareas, generar variantes de scripts y modificar sus intentos según los resultados. Entre los nombres recogidos por las fuentes están ARTEX, PentAGI, Cairn y CyberStrikeAI. Mencionarlos no significa que su uso legítimo sea delictivo: el problema es la aplicación de estas capacidades a sistemas ajenos sin autorización.
Para una entidad financiera, la diferencia es operativa. Un ataque manual puede dejar más tiempo entre intentos; un flujo automatizado puede probar numerosos caminos en un intervalo corto. La supervisión que depende de revisar informes al día siguiente puede llegar demasiado tarde si el objetivo es una transferencia o la extracción de claves.
Qué deberían revisar las empresas españolas
La alerta procede de India, no de una campaña confirmada en España. Sin embargo, las medidas preventivas son aplicables a empresas que conectan bancos, pasarelas de pago, ERP, comercios electrónicos y servicios de terceros mediante API.
Proteger las operaciones, no solo el inicio de sesión
Una contraseña robusta y la autenticación multifactor son necesarias, pero no suficientes. Conviene revisar qué puede hacer cada cuenta de servicio, limitar permisos, exigir validaciones adicionales para operaciones sensibles y separar la autorización de pagos de otras funciones administrativas. Las claves de API deben rotarse cuando proceda, mantenerse fuera del código público y monitorizarse para detectar usos anómalos.
Preparar una respuesta fuera del horario habitual
La recomendación de reforzar la vigilancia durante festivos y fines de semana tiene una traducción sencilla: las alertas críticas necesitan un responsable y un procedimiento de escalado, aunque la oficina esté cerrada. Una pyme puede recurrir a su proveedor de seguridad o de pagos para establecer umbrales, bloqueos y avisos automáticos. Lo importante es que una anomalía no espere hasta el lunes.
Comprobar que las correcciones realmente funcionan
El aviso señala que algunas entidades sufrieron nuevos intentos tras aplicar correcciones incompletas. Por eso, cerrar una incidencia no equivale a eliminar el riesgo. Es conveniente comprobar de nuevo los accesos comprometidos, revisar registros, invalidar credenciales afectadas y verificar que el mismo camino de ataque ya no funciona.
Un aviso para la adopción de agentes de IA
El caso también interesa a las empresas que están incorporando agentes para automatizar tareas internas. Cuanto más acceso tienen esos sistemas a información y operaciones reales, mayor importancia adquieren los límites de permisos, la trazabilidad y la posibilidad de detener acciones peligrosas. No se trata de equiparar un agente empresarial autorizado con un atacante, sino de aplicar controles verificables a cualquier automatización capaz de actuar.
En Pangea IA ya analizamos cómo CrowdStrike prepara sistemas para detectar agentes peligrosos y por qué Tencent restringe el entrenamiento de Hy4 a la ciberseguridad defensiva. Son enfoques distintos de una misma cuestión: aprovechar la automatización sin perder el control sobre sus consecuencias.
Conclusión: una alerta concreta, no una amenaza universal demostrada
Crafty Falcon muestra cómo las herramientas de IA pueden aumentar la rapidez y persistencia de los ataques contra operaciones financieras. Lo confirmado es la advertencia de las autoridades indias y la existencia de una campaña que consideran activa. No está demostrado que la misma operación esté afectando a empresas españolas. Para bancos, fintech y negocios con pagos automatizados, la respuesta razonable es revisar permisos, monitorización y capacidad de reacción, sin convertir la alerta en una predicción alarmista.
Lecturas relacionadas
- CrowdStrike y la detección de agentes de IA peligrosos
- Hy4 y los límites de la IA defensiva
- Agentes empresariales de Snowflake
Fuentes
Consulta: 5 de noviembre de 2026. Reuters, 5 de noviembre; Moneycontrol, 5 de noviembre; The Week, 4 de noviembre, con extractos del aviso de CERT-In.
Deja una respuesta