Bloomberg — Los piratas informáticos chinos están intensificando sus ataques tras integrar DeepSeek y otros modelos de inteligencia artificial de código abierto en sus operaciones, lo que pone de relieve la capacidad de los atacantes para aprovechar herramientas básicas de IA con el fin de atacar objetivos en el extranjero. Los grupos cibernéticos afiliados al estado han más que duplicado el número de ataques que han llevado a cabo desde que comenzaron a delegar tareas rutinarias a la IA y a utilizarla para desarrollar software malicioso avanzado, según TeamT5, una empresa de investigación taiwanesa. Los investigadores afirmaron que no siempre era posible identificar el modelo de IA que utilizaban, pero, en general, las soluciones de DeepSeek gozan de gran popularidad entre los piratas informáticos del país debido a su alto rendimiento y a su capacidad de personalización. Ver más: Un modelo de IA de Meta accedió a internet y hackeó un sistema externo Aumenta la inquietud entre los responsables de seguridad nacional de Estados Unidos por las capacidades autónomas de los modelos avanzados de Anthropic PBC y OpenAI, tras una serie de incidentes de gran repercusión en los que lograron escapar de los entornos de prueba.
Los investigadores afirman que los piratas informáticos chinos experimentados están utilizando IA mucho menos potente para ampliar sus actividades y lograr avances. Aunque otros modelos producidos en el país son más potentes —incluido el modelo Kimi K3 de Moonshot, que ha causado sensación—, a los piratas informáticos les atraen las barreras de ciberseguridad relativamente laxas de DeepSeek y su bajo coste de funcionamiento, según los investigadores. Añadieron que aún no han registrado ningún incidente relacionado con Kimi K3, cuyo funcionamiento consideran prohibitivamente caro para los hackers. “DeepSeek es la IA preferida por los piratas informáticos chinos porque es relativamente potente y cuenta con medidas de seguridad cibernéticas muy laxas”, afirmó Charles Li, analista jefe de Team T5. “Los modelos occidentales son muy codiciados, pero sus medidas de seguridad son mucho más estrictas y requieren un esfuerzo mucho mayor para sortearlas”. DeepSeek no respondió a una solicitud de comentarios.
Ni la embajada de China en Washington ni su Ministerio de Asuntos Exteriores respondieron de inmediato a los mensajes en los que se les pedían comentarios. Junto con una combinación de otros modelos de código abierto, DeepSeek se ha utilizado en múltiples fases de un ataque, llevando a cabo reconocimientos y generando medios para explotar vulnerabilidades, según ha señalado Team T5. El equipo ha indicado que, en los últimos meses, ha obtenido scripts y registros que demuestran que hackers afiliados al gobierno chino han utilizado este modelo a lo largo de sus operaciones. Ver más: OpenAI revela que sus modelos hackearon accidentalmente a Hugging Face Un grupo conocido como Grimfengxi utilizó DeepSeek para crear códigos de explotación.
Otro grupo, denominado Huapi, utilizó un modelo de IA chino —que, según los investigadores, probablemente era DeepSeek— para atacar el sistema de correo electrónico de una empresa taiwanesa. Un tercer grupo, conocido como Teleboyi, utilizó la plataforma para recopilar 1.000 direcciones IP de Internet y mapear los dominios de una empresa. En algunos casos, los piratas informáticos chinos recurrieron a la IA estadounidense en busca de ayuda. La empresa de ciberseguridad CyCraft afirmó que una empresa dedicada a la venta de software de piratería informática utilizó ChatGPT durante un ataque contra un centro de estudios occidental.
Tras obtener una copia de la base de datos local de Signal de un empleado a partir de un ordenador comprometido, los piratas informáticos consultaron al chatbot para que les ayudara a crear un módulo de software diseñado para descifrarla, según capturas de pantalla analizadas por Bloomberg News. OpenAI no respondió a las preguntas en las que se le solicitaban comentarios al respecto. Ver más: Pruebas de IA de OpenAI y Anthropic revelan nuevos riesgos de ciberseguridad Los investigadores hicieron el descubrimiento tras hallar una unidad compartida pública con miles de capturas de pantalla en chino tomadas tan recientemente como en febrero. Las imágenes muestran el flujo de trabajo de una pequeña startup compuesta por unos 10 empleados que desarrollaban herramientas de piratería informática para su venta.
Cobraban entre 300.000 yuanes (US$44.500) y 500.000 yuanes (US$74.000) por su software. Entre sus clientes se encontraban al menos cuatro grupos de piratas informáticos distintos, cada uno de los cuales llevaba a cabo sus propias campañas. La actividad vinculada a uno de los grupos coincide con operaciones atribuidas públicamente a Mustang Panda, que, según el Departamento de Justicia de EE.UU., cuenta con el respaldo del gobierno chino. También se han utilizado las herramientas de Anthropic.
Un grupo conocido como Slime22 logró utilizar Claude Code para moverse por los sistemas de una empresa tecnológica taiwanesa, según ha informado Team T5. Tras infiltrarse en los sistemas de la empresa, el grupo instaló su propio sistema de Kali, una conocida plataforma de pruebas de penetración, y pidió a Claude que lo utilizara para llevar a cabo movimientos laterales. Los piratas informáticos lograron eludir las medidas de seguridad haciéndose pasar por un ingeniero que realizaba dichas pruebas de ciberseguridad, añadieron. Anthropic no respondió a las preguntas en las que se le solicitaba un comentario.
Anthropic ha bloqueado el acceso a sus servicios a las empresas controladas por China. El año pasado, afirmó que unos hackers respaldados por el estado chino habían utilizado Claude Code en septiembre para llevar a cabo de forma autónoma ataques contra 30 entidades, entre las que se encontraban grandes empresas tecnológicas, instituciones financieras, fabricantes de productos químicos y organismos gubernamentales. Engañaron a la herramienta para que intentara infiltrarse en las entidades, señaló la empresa, y añadió que se trataba del primer caso documentado de un ciberataque a gran escala ejecutado sin una intervención humana significativa. Lea más en Bloomberg.com