Lectura fácil
Los ciberdelincuentes también están aprovechando las nuevas herramientas tecnológicas para hacer más rápidos y eficaces sus ataques. Varios investigadores de seguridad han detectado el uso de modelos de inteligencia artificial como DeepSeek y Claude por parte de grupos de hackers, que recurren a ellos para crear código, recopilar información y moverse por sistemas informáticos.
La inteligencia artificial como herramienta para los hackers
La inteligencia artificial se ha convertido en una herramienta muy útil para realizar tareas de todo tipo. Sin embargo, sus capacidades también están siendo aprovechadas por los ciberdelincuentes para facilitar sus ataques y trabajar con mayor rapidez.
Esto no significa que una tecnología de este tipo pueda entrar por sí sola en cualquier ordenador o sistema. Los hackers siguen necesitando conocimientos y tomar decisiones durante sus operaciones. Sin embargo, estos modelos de inteligencia artificial pueden ayudarles a realizar determinadas tareas en menos tiempo y aumentar el número de ataques que son capaces de llevar a cabo.
Según la empresa de seguridad taiwanesa TeamT5, algunos grupos relacionados con el Gobierno chino están utilizando diferentes modelos de inteligencia artificial para mejorar sus operaciones. Entre las herramientas detectadas aparece DeepSeek, que se habría convertido en una de las opciones más utilizadas por estos atacantes.
¿Por qué utilizan DeepSeek?
Los investigadores consideran que DeepSeek resulta especialmente atractivo por varios motivos. Es una herramienta potente, tiene un coste relativamente bajo y, según TeamT5, sus sistemas de protección pueden presentar menos restricciones para determinadas actividades relacionadas con la seguridad informática.
Esto no quiere decir que DeepSeek haya sido creado para ayudar a los delincuentes. Como ocurre con otras tecnologías similares, puede utilizarse para fines legítimos, pero también puede ser aprovechado por personas que buscan atacar sistemas o conseguir información.
Los modelos occidentales también despiertan interés entre los hackers. Sin embargo, algunos investigadores consideran que sus medidas de seguridad son más estrictas y que pueden impedir con mayor facilidad determinadas peticiones relacionadas con actividades maliciosas.
Diferentes grupos utilizan estas herramientas
TeamT5 asegura haber encontrado pruebas de que varios grupos han utilizado estos sistemas durante sus ataques. En algunos casos, los modelos se emplearon para ayudar a crear código relacionado con vulnerabilidades.
Uno de los grupos señalados es Grimfengxi, que habría recurrido a DeepSeek para desarrollar código capaz de aprovechar fallos de seguridad. Otro grupo, conocido como Huapi, habría utilizado un modelo chino para atacar el sistema de correo de una empresa taiwanesa.
También aparece Teleboyi, que habría utilizado estas herramientas para recopilar cerca de 1.000 direcciones IP y localizar los dominios relacionados con una compañía.
Los investigadores llegaron a estas conclusiones después de analizar scripts, registros y miles de capturas de pantalla en chino. El material mostraba el trabajo de una pequeña empresa dedicada al desarrollo de herramientas utilizadas en ataques informáticos.
Otros modelos relacionados con la ciberdelincuencia
DeepSeek no es el único modelo relacionado con este tipo de actividades. TeamT5 también señala al grupo Slime22, que habría utilizado Claude Code, de Anthropic, para desplazarse por los sistemas de una empresa tecnológica taiwanesa.
En este caso, los atacantes instalaron herramientas de seguridad y utilizaron el modelo como apoyo para continuar dentro de la infraestructura. Además, intentaron hacer pasar sus acciones por pruebas autorizadas.
Todo esto demuestra que la inteligencia artificial puede convertirse en un apoyo para los ciberdelincuentes. Su capacidad para analizar datos, generar código y acelerar determinadas tareas permite reducir el tiempo necesario para preparar algunas operaciones.
La inteligencia artificial no sustituye necesariamente a los hackers, pero puede multiplicar sus capacidades. Por eso, empresas y organismos deben reforzar sus sistemas de protección y estar preparados para una amenaza que puede seguir creciendo.
Añadir nuevo comentario