Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La inteligencia artificial ya no solo ayuda a escribir correos, resumir documentos o traducir reuniones. También empieza a ocupar un lugar más incómodo, el de la automatización del ataque.
Eso es lo que ha detectado la empresa surcoreana de seguridad informática Genians al seguir la actividad de Kimsuky, un grupo de ciberdelincuencia vinculado a Corea del Norte, sancionado por Estados Unidos y situado bajo la organización de inteligencia militar de Pionyang.
Kimsuky montó un entorno local para no sacar datos sensibles fuera
Allí no aparece solo un uso puntual de herramientas de moda, sino un proceso consistente de desarrollo de capacidades con inteligencia artificial.
Kimsuky configuró un modelo de lenguaje local y un entorno de inteligencia artificial generativa para procesar documentos sin enviar información confidencial a servicios externos. Ese detalle importa porque reduce la exposición de material sensible durante la preparación de ataques.
Además, Genians encontró software de conversión de voz a texto y una herramienta de codificación asistida por inteligencia artificial. No es una colección casual de utilidades, sino un pequeño taller montado para acelerar tareas que antes exigían más tiempo y más manos.
Los señuelos ya imitan informes financieros y trampas con criptomonedas
Ahí aparece uno de los giros más inquietantes.
El grupo ya va más allá de redactar textos con apariencia correcta y crea señuelos de ciberestafas, incluidos documentos falsos sobre finanzas y criptomonedas diseñados para parecer informes legítimos. En la práctica, la trampa deja de parecer una trampa y empieza a parecer papeleo corriente.
Ese cambio no significa, al menos por ahora, que Kimsuky haya entrenado sus propios modelos. Genians subrayó que no ha identificado ninguna evidencia de entrenamiento independiente, pero sí un avance sostenido en la incorporación de estas capacidades al trabajo ofensivo del grupo.
La novedad está en la continuidad.
En 2024, las autoridades estadounidenses ya advirtieron que Kimsuky dirigía sus tácticas de piratería contra centros de investigación, instituciones académicas, organizaciones sin ánimo de lucro y medios de comunicación. Cuando un actor con esos objetivos automatiza partes del proceso, la escala del problema cambia aunque la técnica de fondo resulte conocida.
Google ya habló en mayo de una industrialización del uso ofensivo
A mediados de mayo, Google Threat Intelligence Group alertó de que actores vinculados a Corea del Norte, China y Rusia estaban intensificando el uso de inteligencia artificial para encontrar vulnerabilidades, crear malware más sofisticado y ejecutar campañas de desinformación. La advertencia colocaba el caso en un marco más amplio que ya había asomado en ataques persistentes con agentes de IA.
Google habló incluso de una industrialización del uso ofensivo de esta tecnología. La palabra no describe una máquina futurista, sino algo más prosaico y más preocupante, convertir tareas dispersas en rutinas cada vez más baratas, rápidas y repetibles.
No hace falta imaginar enjambres autónomos para entender el salto. Basta con pensar en borradores de correos trampa, documentos falsos verosímiles, código generado con ayuda automática y voz convertida en texto para ordenar y explotar material robado.
Esa suma encaja con otro patrón reciente, el de la presión creciente sobre la ciberseguridad cuando el delito incorpora herramientas que reducen tiempo y coste de ejecución. En el caso de Kimsuky, el dato más revelador no es una proeza técnica aislada, sino la paciencia con la que un grupo ya activo contra universidades, medios y centros de investigación ha empezado a convertir la inteligencia artificial en método.