Los grupos cibernéticos afiliados al Estado chino han duplicado con creces su volumen de ataques desde que integraron modelos de inteligencia artificial de código abierto, como DeepSeek, en sus operaciones, según un estudio de la empresa de seguridad taiwanesa TeamT5.
Este cambio ha permitido a los hackers automatizar tareas de reconocimiento rutinarias y desarrollar sofisticado software malicioso, con las ofertas de DeepSeek especialmente populares debido a su rendimiento y sus capacidades de personalización. Aunque los investigadores no siempre pudieron identificar el modelo de IA exacto utilizado en los ataques individuales, DeepSeek y herramientas similares se utilizan en varias etapas, desde el mapeo de dominios corporativos hasta la explotación de fallos de seguridad.
TeamT5 identificó varios grupos de hackers que utilizan estos modelos. Grimfengxi utilizó DeepSeek para generar código de explotación, mientras que Huapi empleó presuntamente un modelo de IA chino, probablemente DeepSeek, para atacar la infraestructura de correo electrónico de una empresa taiwanesa. El grupo Teleboyi utilizó la plataforma para recopilar 1.000 direcciones IP de Internet como parte de sus esfuerzos de reconocimiento.
Charles Li, analista jefe de TeamT5, señaló que DeepSeek se ha convertido en la elección preferida entre los hackers chinos debido a su rendimiento relativamente alto y a los mínimos controles cibernéticos. Los modelos occidentales, aunque muy solicitados, están sujetos a controles más estrictos y requieren un mayor esfuerzo para evitarse, agregó Li. Modelos como el Kimi K3 de Moonshot se consideran más potentes, pero siguen siendo excesivamente caros para la mayoría de los hackers, sin que se haya registrado ningún incidente relacionado con el Kimi K3 hasta la fecha.
