Using Autonomous AI to Expose Weaknesses in Financial Services APIs.
Usando IA autónoma para exponer vulnerabilidades en APIs de servicios financieros.
From the U.S. Intelligence Community to Hollywood — two decades breaking financial systems, connected cars, and critical infrastructure, and writing the playbook on how to fix them.
De la Comunidad de Inteligencia de EE.UU. a Hollywood — dos décadas rompiendo sistemas financieros, autos conectados e infraestructura crítica, y escribiendo el manual para arreglarlos.
Broken Object Level Authorization. The vulnerability that quietly powers most modern financial-services API breaches — and the one your SAST, DAST, and WAF will never catch.
Broken Object Level Authorization. La vulnerabilidad que silenciosamente alimenta la mayoría de las brechas modernas en APIs de servicios financieros — y la que tu SAST, DAST y WAF nunca detectarán.
An API endpoint exposes an object identifier — an account number, a card ID, a customer GUID — and trusts the client to only request their own. The server authenticates the user but never authorizes the object.
Un endpoint de API expone un identificador de objeto — un número de cuenta, un ID de tarjeta, un GUID de cliente — y confía en que el cliente solo solicite el suyo. El servidor autentica al usuario pero nunca autoriza el objeto.
Change the ID in the URL. Get someone else's bank account, statements, transfers, KYC documents, loan applications. No exploit required — just a number.
Cambia el ID en la URL. Obtén la cuenta bancaria de otra persona, sus estados de cuenta, transferencias, documentos KYC, solicitudes de crédito. No requiere exploit — solo un número.
Every banking workflow is object-centric: accounts, cards, beneficiaries, transactions, loans, devices. Every microservice re-implements authorization. One miss = full data exposure.
Cada flujo bancario es centrado en objetos: cuentas, tarjetas, beneficiarios, transacciones, préstamos, dispositivos. Cada microservicio reimplementa la autorización. Un solo error = exposición total de datos.
It's the #1 vulnerability on the OWASP API Security Top 10 — and the one I find in virtually every bank, fintech, and neobank I've ever tested.
Es la vulnerabilidad #1 del OWASP API Security Top 10 — y la que encuentro en prácticamente cada banco, fintech y neobanco que he probado.
GET /api/v2/accounts/102847/statements // works — it's my account GET /api/v2/accounts/102848/statements // also works. That's not my account. GET /api/v2/accounts/000001/statements // works too. So does every account in between.
Not scanners. Not pen-testing tools. Not "AI-assisted" SAST with a chatbot bolted on. Goal-driven AI agents that reason, plan, execute, and adapt — like a human red teamer, at machine speed.
No son escáneres. No son herramientas de pen-testing. No es SAST "asistido por IA" con un chatbot pegado encima. Agentes de IA dirigidos por objetivos que razonan, planean, ejecutan y se adaptan — como un red teamer humano, a velocidad de máquina.
If they're using AI to attack you, you have to use AI to attack yourself — first, faster, and harder. That's offense as defense. That's the entire thesis of this talk.
Si ellos usan IA para atacarte, tú tienes que usar IA para atacarte a ti mismo — primero, más rápido y más fuerte. Eso es ofensa como defensa. Esa es la tesis completa de esta charla.
Agentic AI has collapsed the cost of recon, exploit dev, and lateral movement. What used to take a nation-state team a quarter, a small group now does in days. The barrier to entry just fell through the floor.
La IA agéntica ha colapsado el costo del reconocimiento, desarrollo de exploits y movimiento lateral. Lo que un equipo de estado-nación tardaba un trimestre, ahora un grupo pequeño lo hace en días. La barrera de entrada se cayó al piso.
Annual pentests and quarterly scans cannot match a continuous, autonomous adversary. You need a continuous, autonomous defender — running the same playbooks before the bad guys do. Symmetric tooling, asymmetric advantage.
Los pentests anuales y escaneos trimestrales no pueden igualar a un adversario continuo y autónomo. Necesitas un defensor continuo y autónomo — ejecutando los mismos manuales antes que los malos. Herramientas simétricas, ventaja asimétrica.
Three recent incidents prove the curve has already bent. → Tres incidentes recientes prueban que la curva ya se dobló.
Three incidents in the last six months — each one a public, documented milestone in AI-driven offense. This is no longer theoretical.
Tres incidentes en los últimos seis meses — cada uno un hito público y documentado en ofensiva impulsada por IA. Esto ya no es teórico.
Google Threat Intelligence disclosed that adversaries used an AI-developed zero-day to bypass 2FA on a widely-used open-source admin tool. Recognized as a major milestone — AI directly creating sophisticated, tailored exploits in the wild.
Google Threat Intelligence reveló que adversarios usaron un zero-day desarrollado por IA para evadir 2FA en una herramienta open-source ampliamente usada. Un hito mayor — la IA creando exploits sofisticados y a medida en el mundo real.
An unknown adversary used Agentic AI to run a massive, largely automated campaign against Mexican government organizations — including a municipal water utility in Monterrey. AI did 80–90% of the work.
Un adversario desconocido usó IA agéntica para ejecutar una campaña masiva y casi totalmente automatizada contra organizaciones del gobierno mexicano — incluyendo una empresa municipal de agua en Monterrey. La IA hizo 80–90% del trabajo.
Threat group ShinyHunters used AI to accelerate data extraction — exfiltrating over 2M records from Crunchbase and breaching Instructure (parent of Canvas). AI as a data-mining force multiplier.
El grupo amenaza ShinyHunters usó IA para acelerar la extracción de datos — exfiltrando más de 2M de registros de Crunchbase y vulnerando a Instructure (matriz de Canvas). IA como multiplicador de fuerza para minería de datos.
The first publicly-documented case of agentic AI running an end-to-end campaign against government and critical-infrastructure targets — and it happened right here, in Mexico.
El primer caso públicamente documentado de IA agéntica ejecutando una campaña de principio a fin contra objetivos gubernamentales y de infraestructura crítica — y ocurrió aquí mismo, en México.
An unattributed adversary deployed agentic AI against Mexican federal and municipal targets — including a water utility serving Monterrey. The AI analyzed targets, wrote its own code, scanned exfiltrated data, and made operational decisions with minimal human supervision.
Un adversario no atribuido desplegó IA agéntica contra objetivos federales y municipales mexicanos — incluyendo la empresa de agua que sirve a Monterrey. La IA analizó objetivos, escribió su propio código, examinó datos exfiltrados y tomó decisiones operativas con mínima supervisión humana.
ExtraHop estimated AI performed 80–90% of the campaign's workload. The humans were essentially supervisors.
ExtraHop estimó que la IA realizó 80–90% del trabajo de la campaña. Los humanos eran esencialmente supervisores.
Government & banking infrastructure share the same architecture: sprawling API surfaces, legacy auth, microservices stitched together over decades. The exact same playbook works against financial services — and adversaries now have an AI co-pilot to find every gap.
La infraestructura gubernamental y bancaria comparten la misma arquitectura: superficies API enormes, autenticación legacy, microservicios cosidos a lo largo de décadas. El mismo manual funciona contra servicios financieros — y los adversarios ahora tienen un copiloto de IA para encontrar cada brecha.
Source / Fuente: extrahop.com/blog/mexican-government-breach-ai-tools-cyberattack
This is not a slogan. It's the only viable defensive posture left. The tooling on both sides has converged — the only question is which side deploys it first inside your environment.
Esto no es un eslogan. Es la única postura defensiva viable que queda. Las herramientas de ambos lados han convergido — la única pregunta es qué lado las despliega primero dentro de tu entorno.
An autonomous AI red team platform purpose-built for API security. Goal-driven agents that reason about your endpoints, hunt for BOLA, BFLA, mass assignment, and business-logic flaws — and chain them into real attacks.
Una plataforma autónoma de red team con IA, construida específicamente para seguridad de APIs. Agentes dirigidos por objetivos que razonan sobre tus endpoints, cazan BOLA, BFLA, asignación masiva y fallas de lógica de negocio — y las encadenan en ataques reales.
Slides don't sell this. You need to see an agent think about your API, change its mind, and find the thing your last pentest missed. So here we go.
Las diapositivas no venden esto. Necesitan ver a un agente pensar sobre su API, cambiar de opinión y encontrar lo que su último pentest se perdió. Así que aquí vamos.
Scan to sign up free for Ares. Then watch me put it to work against a real API in front of you.
Escanea para registrarte gratis en Ares. Luego mírame ponerlo a trabajar contra una API real frente a ustedes.
Gracias, Ciudad de México · CBG 2026