Crypto news

El grupo de hackers norcoreano Kimsuky, que opera bajo el paraguas de la Oficina de Reconocimiento del Estado Mayor General de la RPDC, ha pasado del simple uso de IA generativa para crear documentos de phishing al estudio sistemático de las posibilidades de integrar la inteligencia artificial en sus cadenas de ataque. Esto ya no son experimentos aislados, sino una estrategia plenamente consciente, dirigida a automatizar y aumentar la eficiencia de las operaciones cibernéticas.

IA local como herramienta de conspiración

Durante el análisis de la infraestructura de los atacantes, pude establecer que Kimsuky está probando activamente herramientas locales para ejecutar modelos de IA, incluyendo Ollama, GPT4All y Msty. Este enfoque es comprensible: procesar datos en el lugar, sin recurrir a servicios en la nube, minimiza el riesgo de fuga de información confidencial y reduce la probabilidad de detección de sus operaciones. El uso de la tecnología de generación aumentada por recuperación (RAG) permite a los hackers acceder directamente a la base de documentos robados, haciendo su inteligencia más precisa.

Además, en la infraestructura vinculada al grupo se han detectado herramientas para automatizar procesos: marcos para agentes de IA, software de transcripción de voz e incluso Cursor, un editor de código con soporte de IA. Este arsenal indica que Kimsuky tiene como objetivo integrar la IA en todas las etapas del ataque, desde la escritura de malware hasta el análisis de datos y la automatización de la intrusión.

De señuelos a automatización real

Ya se han registrado casos en los que el grupo utilizó documentos financieros y de criptomonedas falsos creados con IA, imitando informes de inversión. Esto es solo la punta del iceberg. Teniendo en cuenta que durante 2025 los hackers norcoreanos robaron más de $2,02 mil millones en criptomonedas, lo que está en juego en este juego es extremadamente alto.

Especialmente preocupante es el uso de RAG para extraer datos de documentos robados y sistemas de reconocimiento de voz para procesar grabaciones de audio interceptadas. Esto convierte la inteligencia en un conducto altamente automatizado. Sin embargo, es importante señalar: hasta ahora no se han encontrado rastros de entrenamiento de modelos de IA propios. En esta etapa, Kimsuky se encuentra en la fase de acumulación de datos e investigación, pero la dirección del desarrollo es evidente.

Mi análisis: Estamos presenciando el comienzo de una nueva carrera armamentista en el ciberespacio. Por ahora, Kimsuky solo se está probando la IA, pero en cuanto haga la transición al uso a gran escala de estas tecnologías, la eficacia de sus ataques se multiplicará. La industria de las criptomonedas, como una de las principales fuentes de ingresos para Pionyang, debería revisar ya sus protocolos de seguridad, sin esperar a que la IA se convierta en el arma estándar de los atacantes.