Los hackers de Corea del Norte usan IA para ataques, dice la firma de ciberseguridad

Según un informe publicado por Genians, una compañía de seguridad con sede en Seúl, Kimsuky ha estado utilizando documentos generados por IA en un patrón sistemático de ataques de spear-phishing dirigidos a sectores como el militar, la comunidad diplomática y las instituciones académicas desde 2026.

Genians señaló que Kimsuky ha aprovechado herramientas de código abierto como Ollama, GPT-4All y Msty para operar grandes modelos de lenguaje fuera de línea, reduciendo el riesgo de detección. Este enfoque permite al grupo producir documentos altamente pulidos sobre diversos temas rápidamente, mejorando significativamente la eficiencia de sus tácticas de ingeniería social. La firma enfatizó que esto marca una evolución notable en las amenazas cibernéticas, pasando de la mera falsificación de documentos para permitir la automatización a gran escala de operaciones engañosas. Kimsuky y otros grupos de piratería vinculados a Corea del Norte se han asociado durante mucho tiempo con una serie de ataques cibernéticos destinados principalmente a obtener beneficios financieros.

En los primeros nueve meses de 2025, se estimó que los hackers norcoreanos robaron más de $ 2 mil millones en criptomonedas, según un informe de la firma británica de análisis de blockchain Elliptic. Uno de los incidentes más infames ocurrió en 2014 cuando Corea del Norte estuvo implicada en el hackeo de Sony Pictures, un movimiento que provocó una severa reacción de Pyongyang debido a la película The Interview, que representó al líder norcoreano Kim Jong Un en una luz burlona. Los expertos sugieren que la integración de la IA en la guerra cibernética no es inesperada dado el historial establecido de ciberagresión de Corea del Norte.

Jenny Town, miembro senior del Centro Stimson en Washington, DC, declaró que el desarrollo se alinea con la tendencia más amplia de los actores de amenazas que aprovechan las tecnologías avanzadas para amplificar su impacto. Señaló que los piratas informáticos y programadores de Corea del Norte poseen la capacidad de utilizar y explotar efectivamente varias herramientas de IA para promover sus objetivos. El panorama de la ciberseguridad está evolucionando rápidamente a medida que los avances en la IA plantean preocupaciones sobre el posible uso indebido por parte de entidades maliciosas. Los investigadores de EE.

Hofmann, un especialista en análisis de delitos cibernéticos, destacó que la IA ha transformado fundamentalmente la naturaleza del delito cibernético al reducir las barreras técnicas para llevar a cabo actividades dañinas. Advirtió que la creciente dependencia de la IA generativa y los agentes de IA autónomos podría conducir a un aumento en los ciberataques acelerados a nivel mundial. A medida que el uso de la IA se vuelve más frecuente, se espera que el desafío planteado por los ciberataques asistidos por IA crezca sustancialmente.

Los expertos advierten que estos acontecimientos representan uno de los principales desafíos de la década actual, haciendo hincapié en la necesidad urgente de estrategias defensivas sólidas y cooperación internacional para mitigar los riesgos asociados con esta amenaza emergente.