Hackers chinos duplican ciberataques integrando DeepSeek en operaciones

Un informe de investigadores en ciberseguridad de Taiwán ha documentado algo que preocupa profundamente a Washington: los grupos de hackers vinculados al Estado chino han más que duplicado sus ataques desde que comenzaron a usar DeepSeek y otros modelos de inteligencia artificial de código abierto. Lo que hace que esto sea particularmente inquietante no es solo el aumento en volumen, sino la forma en que estas herramientas están siendo integradas en cada fase de las operaciones de intrusión, desde el reconocimiento inicial de objetivos hasta la generación automática de código malicioso.

TeamT5, la firma taiwanesa que realizó el análisis, rastreó cómo estos modelos de IA están siendo utilizados para automatizar tareas que antes requerían intervención humana significativa. Los investigadores no siempre pudieron determinar con exactitud cuál modelo específico usaban los atacantes en cada caso, pero el patrón es claro: DeepSeek se ha convertido en la herramienta preferida. Charles Li, analista jefe de TeamT5, explicó a Bloomberg que la razón es simple: el modelo chino ofrece un rendimiento elevado, costos operativos muy bajos y, crucialmente, controles de seguridad mucho más permisivos que sus competidores occidentales. Los modelos estadounidenses como ChatGPT y Claude tienen barreras de protección más estrictas que requieren esfuerzos considerables para sortear.

La investigación identificó al menos tres grupos específicos aprovechando estas capacidades. Grimfengxi utilizó DeepSeek para generar códigos que explotan vulnerabilidades de seguridad. Huapi recurrió a un modelo chino, probablemente DeepSeek, para atacar el correo electrónico de una empresa taiwanesa. Teleboyi lo empleó para recopilar mil direcciones IP y mapear los dominios de una compañía objetivo. Pero el alcance del problema se extiende más allá de las herramientas chinas. CyCraft documentó que una empresa vendedora de software de intrusión utilizó ChatGPT de OpenAI durante un ataque contra un centro de investigación occidental, robando la base de datos local de Signal de un empleado y pidiendo luego al chatbot ayuda para descifrarla.

Los investigadores llegaron a estas conclusiones tras descubrir una unidad compartida de acceso público que contenía miles de capturas de pantalla en chino, algunas tan recientes como febrero, que exponían el flujo de trabajo de una pequeña empresa de aproximadamente diez empleados dedicada a desarrollar y vender herramientas de intrusión. Los precios oscilaban entre 300.000 y 500.000 yuanes, equivalentes a entre 44.500 y 74.000 dólares estadounidenses. Al menos cuatro grupos figuraban entre sus clientes, y la actividad de uno de ellos coincidía con operaciones atribuidas a Mustang Panda, un colectivo que el Departamento de Justicia de Estados Unidos vincula directamente al Gobierno chino.

Las herramientas de Anthropic tampoco han escapado a este fenómeno. Un grupo identificado como Slime22 utilizó Claude Code para moverse dentro de los sistemas de una empresa tecnológica taiwanesa después de vulnerarlos, instalando Kali, una plataforma de pruebas de penetración, e instruyendo al modelo para que ejecutara movimientos laterales dentro de la red. Los atacantes sortearon las defensas haciéndose pasar por ingenieros de pruebas legítimos. Este no es un patrón completamente nuevo. En noviembre de 2025, Anthropic reveló que un grupo respaldado por el régimen chino, identificado como GTG-1002, había manipulado a Claude Code en septiembre para ejecutar de forma casi autónoma una campaña de espionaje contra aproximadamente treinta organizaciones, incluyendo empresas tecnológicas, entidades financieras, fabricantes químicos y agencias gubernamentales estadounidenses. Los atacantes lograron acceso confirmado en algunos objetivos, lo que Anthropic calificó como el primer ciberataque a gran escala ejecutado sin intervención humana sustancial.

Lo que emerge de todo esto es una asimetría fundamental. Mientras que los operadores chinos deben emplear engaños elaborados para forzar los límites de los modelos occidentales, DeepSeek les proporciona desde el inicio un margen de maniobra considerablemente más amplio. Esa diferencia en los controles de seguridad, más que cualquier ventaja técnica inherente a cada herramienta, explica el salto dramático en el volumen de ataques. Y anticipa algo más: una carrera regulatoria donde los controles de seguridad de la inteligencia artificial se perfilan como un frente tan disputado y crítico como el ciberespacio mismo.