Los piratas informáticos chinos duplicaron sus ataques con DeepSeek
Un informe de la firma taiwanesa TeamT5 rastreó cuatro grupos que emplean modelos de inteligencia artificial para escribir código de ataque, mapear dominios y entrar a sistemas de correo.
Los grupos de piratas informáticos afiliados al Estado chino más que duplicaron el número de ataques desde que incorporaron modelos de inteligencia artificial a sus operaciones. Lo concluye un informe de TeamT5, una firma de investigación en ciberseguridad con sede en Taiwán, que rastreó su uso desde el reconocimiento inicial del objetivo hasta la escritura del código malicioso.
El modelo que más aparece en ese rastreo es DeepSeek. «Es la IA preferida por los piratas informáticos chinos porque es relativamente potente y cuenta con medidas de seguridad cibernéticas muy laxas», explicó Charles Li, analista jefe de la firma. A eso se suma un costo de operación bajo, que permite lanzar muchas más campañas con el mismo presupuesto.
El informe le pone nombre a los grupos y a lo que hizo cada uno. Grimfengxi generó con el modelo código de explotación para vulnerabilidades. Huapi atacó el sistema de correo de una empresa taiwanesa. Teleboyi recopiló mil direcciones IP y mapeó dominios corporativos.
No todos se quedaron en el modelo chino: Slime22 usó Claude, de Anthropic, para moverse dentro de los sistemas de una compañía tecnológica también taiwanesa. La elección del modelo, según los investigadores, depende de la fase del ataque y de qué tanto filtro tenga cada herramienta.
Los blancos se repiten: empresas de tecnología, entidades financieras, fabricantes de productos químicos y organismos gubernamentales, con las compañías taiwanesas como objetivo recurrente. La automatización de las fases más lentas —buscar el hueco, escribir el exploit, ordenar el inventario de dominios— es lo que explica el salto en el volumen.
