Los hackers afiliados al estado chino ahora realizan el doble de ataques que antes, al delegar trabajos mundanos a DeepSeek y sistemas de inteligencia artificial (IA) de código abierto, según la firma taiwanesa de inteligencia sobre amenazas TeamT5.
La atribución sigue siendo imprecisa. La firma no puede vincular cada intrusión a un sistema específico, aunque dijo que DeepSeek sigue siendo una opción popular entre los hackers.
Por qué la IA barata supera a los modelos de frontera para los atacantes
El hallazgo invierte una suposición común de que el riesgo de la IA ofensiva radica principalmente en los sistemas más avanzados. En cambio, los operadores ahora están escalando la producción utilizando herramientas relativamente más débiles.
El costo y la permisividad impulsan esa elección. El Kimi K3 de Moonshot es más poderoso. Sin embargo, TeamT5 no ha registrado incidentes que lo involucren y considera que sus costos operativos son prohibitivos para los hackers.
Charles Li, analista jefe de TeamT5, enmarcó el intercambio directamente.
“DeepSeek es la IA elegida por los hackers chinos porque es relativamente poderosa con muy pocas restricciones cibernéticas. Los modelos occidentales son muy buscados, pero sus restricciones son mucho más estrictas y requieren mucho más esfuerzo para eludirlas”, dijo Li.
Síguenos en X para obtener las últimas noticias a medida que suceden
Cómo los hackers utilizan la IA
TeamT5 obtuvo scripts y registros, colocando a DeepSeek en múltiples etapas de ataque. Un grupo llamado Grimfengxi lo utilizó para generar código de explotación. Teleboyi lo utilizó para recopilar 1,000 direcciones IP y mapear los dominios de un objetivo.
Huapi atacó el sistema de correo electrónico de una empresa taiwanesa con un modelo chino que los investigadores creen que era DeepSeek. También aparecen herramientas occidentales.
TeamT5 dijo que un grupo rastreado como Slime22 violó los sistemas de una empresa tecnológica taiwanesa, instaló Kali y dirigió a Claude Code para realizar movimientos laterales. Los operadores eludieron las salvaguardias al hacerse pasar por ingenieros que realizaban pruebas autorizadas.
Mientras tanto, CyCraft rastreó a una startup china de 10 personas que vende software de intrusión por entre 300,000 y 500,000 yuanes, o aproximadamente $44,500 a $74,000. Al menos cuatro grupos de hackers lo compraron. La empresa también utilizó ChatGPT durante un ataque.
Un portavoz de OpenAI dijo que la empresa está comprometida a identificar, prevenir y interrumpir intentos de abusar de sus modelos.
Mientras tanto, los grupos chinos no están solos en este cambio. Kimsuky de Corea del Norte también está probando modelos locales.
Anthropic llegó a una conclusión más amplia en junio, encontrando que la IA ahora maneja trabajos de ataque avanzados para hackers que carecen de la habilidad para hacerlo ellos mismos.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
