Hackers chinos duplican sus ciberataques tras integrar la inteligencia artificial DeepSeek

TAIPÉ.— Los grupos de ciberdelincuencia vinculados al régimen chino han más que duplicado el volumen de sus ciberataques tras incorporar a sus operaciones el modelo de inteligencia artificial DeepSeek y otras herramientas de código abierto. La integración de estos sistemas les ha permitido automatizar tareas complejas en distintas fases de intrusión, desde el reconocimiento inicial de redes hasta el desarrollo acelerado de software malicioso.

Un exhaustivo informe publicado por la firma de ciberseguridad taiwanesa TeamT5 documenta cómo los atacantes aprovechan las ventajas técnicas de esta tecnología. Entre los modelos evaluados, DeepSeek se ha posicionado como la herramienta preferida por los ciberdelincuentes chinos debido a su elevado rendimiento, bajo costo operativo y guardarraíles de seguridad considerablemente más laxos que los de sus competidores occidentales.

«DeepSeek es la inteligencia artificial preferida por los hackers chinos porque es relativamente potente y tiene muy pocas barreras de ciberseguridad», explicó Charles Li, analista jefe de TeamT5. «Los modelos occidentales son muy buscados, pero sus barreras son mucho más estrictas y requieren mucho más esfuerzo para sortearlas».

Grupos identificados y tácticas de ataque

La investigación logró mapear el accionar de múltiples colectivos de ciberespionaje que integraron la inteligencia artificial en sus campañas:

• Grimfengxi: Utilizó DeepSeek para la generación automatizada de códigos de explotación de vulnerabilidades.
• Huapi: Recurrió a modelos de IA chinos para vulnerar los sistemas de correo electrónico de empresas en Taiwán.
• Teleboyi: Empleó la herramienta para procesar datos masivos, mapear dominios corporativos y analizar más de 1,000 direcciones IP objetivas.
• Slime22: Logró manipular la herramienta Claude Code (de Anthropic) haciéndose pasar por ingenieros legítimos de pruebas para ejecutar la plataforma Kali Linux y desplazarse dentro de los sistemas de una firma tecnológica.

Una industria privada expuesta por una filtración

Los hallazgos de TeamT5 se fundamentaron en el descubrimiento de una unidad de almacenamiento de acceso público que contenía miles de capturas de pantalla con los flujos de trabajo de una empresa de unos diez empleados dedicada al desarrollo y venta de software de intrusión.

Esta proveedora comercializaba herramientas maliciosas por montos de entre USD 44,500 y USD 74,000 (300,000 a 500,000 yuanes). Entre sus clientes figuraban al menos cuatro grupos de ciberespionaje, entre ellos el colectivo Mustang Panda, vinculado por el Departamento de Justicia de los Estados Unidos con el Gobierno chino.

La asimetría de la IA en el ciberespacio

El fenómeno refleja una marcada brecha operativa: mientras los hackers deben diseñar complejos engaños para evadir los controles de modelos occidentales como ChatGPT o Claude, plataformas como DeepSeek ofrecen un amplio margen de maniobra de partida. Esta ventaja estratégica no solo acelera la frecuencia del cibercrimen, sino que sitúa a la regulación y al control de la inteligencia artificial en el centro de la seguridad geopolítica global.