Hackers chinos duplicaron sus ciberataques tras integrar DeepSeek en sus operaciones

Grupos de hackers vinculados al régimen chino más que duplicaron el volumen de sus ciberataques desde que incorporaron DeepSeek y otros modelos de inteligencia artificial de código abierto a sus operaciones.

Así lo documenta un informe de TeamT5 , firma de investigación en ciberseguridad con sede en Taiwán, que rastreó el uso de estas herramientas en distintas fases de las campañas de intrusión, desde el reconocimiento inicial hasta el desarrollo de código malicioso.

Los investigadores no siempre pudieron identificar con precisión qué modelo utilizaron los atacantes en cada caso, pero coincidieron en que DeepSeek se ha convertido en la opción predilecta de los hackers chinos , gracias a un rendimiento elevado, un costo de operación bajo y controles de seguridad más permisivos que los de sus competidores.

“DeepSeek es la inteligencia artificial preferida por los hackers chinos porque es relativamente potente y tiene muy pocas barreras de ciberseguridad”, declaró Charles Li, analista jefe de TeamT5 , a Bloomberg News .

“ Los modelos occidentales son muy buscados, pero sus barreras son mucho más estrictas y requieren mucho más esfuerzo para sortearlas ”, añadió Li.

DeepSeek, la Embajada de China en Washington y la Cancillería china no respondieron a Bloomberg News .

TeamT5 identificó al menos tres grupos que emplearon el modelo chino en operaciones concretas.

Grimfengxi lo usó para generar códigos de explotación de vulnerabilidades .

Huapi recurrió a un modelo chino, probablemente DeepSeek, para atacar el correo electrónico de una empresa taiwanesa.

Teleboyi lo utilizó para recopilar mil direcciones IP y mapear los dominios de una compañía objetivo.

El fenómeno no se limita a las herramientas chinas.

La firma CyCraft documentó que una empresa vendedora de software de intrusión recurrió a ChatGPT, de OpenAI , durante un ataque contra un centro de estudios occidental, del que robó la base de datos local de Signal de un empleado para luego pedir al chatbot ayuda con su descifrado.

OpenAI no respondió a Bloomberg News .

Los investigadores llegaron a estas conclusiones tras hallar una unidad compartida de acceso público con miles de capturas de pantalla en chino, algunas tan recientes como febrero, que exponen el flujo de trabajo de una pequeña empresa de unos diez empleados dedicada a desarrollar herramientas de intrusión para la venta, con precios de entre 300.000 y 500.000 yuanes (unos USD 44.500 y USD 74.000).