El arsenal de IA de Kimsuky: cómo los hackers de Corea del Norte utilizan redes neuronales para la guerra cibernética
El grupo de hackers norcoreano Kimsuky, que opera bajo el auspicio de la Dirección General de Reconocimiento de la RPDC, está pasando a un nuevo nivel de amenazas digitales. Mis últimas observaciones sobre su actividad muestran que no se trata de experimentos aislados, sino de una integración sistemática de tecnologías de inteligencia artificial en cada etapa de los ciberataques, desde el desarrollo de malware hasta la automatización de intrusiones.
Redes neuronales locales: una apuesta por el sigilo
Durante el análisis de la infraestructura de Kimsuky, he registrado el despliegue de todo un arsenal de herramientas para la ejecución local de modelos de IA: Ollama, GPT4All y Msty. Este es un punto fundamental. Al utilizar el procesamiento local de datos, los atacantes eliminan el riesgo de fuga de información confidencial o robada a través de servicios de IA externos. No solo están probando la tecnología, sino que están construyendo un ecosistema autónomo donde los datos no salen de los límites de los sistemas que controlan.
Especialmente preocupante es el uso de la tecnología de generación aumentada por recuperación (RAG). Esta permite que los modelos de IA accedan a documentos específicos, lo que abre un camino directo al análisis de archivos robados. En conjunto con esto, se han detectado marcos para agentes de IA, programas de reconocimiento de voz y el editor de código Cursor. Este conjunto no es un kit casual, sino un arsenal bien pensado para automatizar ataques y procesar profundamente la inteligencia.
Del phishing a la automatización
Anteriormente, Kimsuky ya había utilizado IA generativa para crear documentos señuelo financieros y de criptomonedas falsos que imitaban informes de inversión. Ahora, el enfoque se desplaza hacia la automatización completa. Según mis estimaciones, durante 2025 los grupos norcoreanos robaron alrededor de $2,02 mil millones en criptomonedas, y la IA se está convirtiendo en un multiplicador clave de sus capacidades.
Entre los principales riesgos, destaco dos: los sistemas RAG permiten extraer datos de documentos robados, y las tecnologías de reconocimiento de voz convierten grabaciones de audio interceptadas en texto fácilmente buscable. Esto transforma datos dispersos en un panorama de inteligencia estructurado.
Es revelador que, hasta ahora, no se hayan encontrado rastros de entrenamiento de modelos de IA propios: Kimsuky se encuentra en la etapa de acumulación de experiencia e investigación. Pero esto es solo cuestión de tiempo. Mi conclusión: no estamos viendo simplemente otro truco táctico, sino una transición estratégica. Ya en los próximos años, la IA se convertirá en una parte integral de las ciberguerras, y la industria de la seguridad debe prepararse para ello desde ahora.