Hackers chinos duplican sus ataques usando la IA DeepSeek, según expertos

Los grupos de hackers vinculados al Estado chino han duplicado con creces su volumen de ataques tras integrar DeepSeek y otros modelos de inteligencia artificial de código abierto en sus operaciones, según una investigación publicada el lunes por la firma taiwanesa de ciberseguridad TeamT5.

Los hallazgos ilustran cómo las herramientas de IA básicas, disponibles a bajo costo y con restricciones de seguridad limitadas, están permitiendo a actores experimentados escalar sus operaciones en múltiples etapas de sus campañas cibernéticas.

'La IA preferida'

"DeepSeek es la IA preferida por los hackers chinos porque es relativamente potente y tiene muy pocas barreras de seguridad", afirmó Charles Li, analista jefe de TeamT5. "Los modelos occidentales son muy codiciados, pero sus restricciones son mucho más estrictas y requieren mucho más esfuerzo para ser eludidas".investing+1

Los investigadores señalaron que la popularidad de DeepSeek se debe a sus capacidades de rendimiento, sus bajos costos operativos y la facilidad con la que puede personalizarse para fines maliciosos. Aunque otros modelos chinos como Kimi K3 de Moonshot ofrecen mayor potencia, siguen siendo demasiado caros para que los hackers los desplieguen a gran escala, según Bloomberg.bloomberg

TeamT5 identificó a varios grupos que utilizan esta tecnología. Un grupo llamado Grimfengxi utilizó DeepSeek para generar código de explotación, mientras que Huapi utilizó un modelo de IA chino, que se cree es DeepSeek, en un ataque al sistema de correo electrónico de una empresa taiwanesa. Un tercer grupo, Teleboyi, utilizó la plataforma para recopilar cerca de 1.000 direcciones IP y mapear dominios corporativos.cryptobriefing+1

Modelos occidentales también en la mira

La investigación también reveló que los atacantes chinos han recurrido a herramientas de IA occidentales. La firma de ciberseguridad CyCraft encontró pruebas de que una empresa que vende herramientas de hackeo utilizó ChatGPT de OpenAI mientras atacaba a un centro de estudios occidental, empleándolo para desarrollar software capaz de descifrar una base de datos robada de Signal.cryptobriefing

TeamT5 indicó que un grupo conocido como Slime22 utilizó Claude Code de Anthropic tras vulnerar una empresa tecnológica taiwanesa, presentándose como ingenieros de ciberseguridad para eludir las salvaguardas del modelo.cryptobriefing

Surgen ataques de IA autónomos

Una investigación independiente de la unidad Unit 42 de Palo Alto Networks ↘ 0.26%, publicada a finales de julio, documentó lo que los investigadores describieron como la primera operación ofensiva de IA totalmente autónoma observada en la naturaleza. Un actor de amenazas de habla china utilizó DeepSeek a través del marco de código abierto Hermes Agent para atacar más de 460 sistemas, logrando vulnerar al menos tres organizaciones mediante una vulnerabilidad en Citrix NetScaler.thehackernews+2

El operador también intentó utilizar Claude Code y los modelos de OpenAI, pero las medidas de seguridad bloquearon las solicitudes maliciosas y finalmente provocaron la desactivación de la cuenta. DeepSeek, al que se accedió a través de un marco de código abierto sin restricciones del lado del cliente, procedió sin obstáculos.bleepingcomputer+2