Ciberguerra de nueva generación: los hackers de Corea del Norte dominan la IA para crear software malicioso
Las estructuras de inteligencia de la RPDC, en particular el notorio grupo Kimsuky, han alcanzado un nuevo nivel de preparación tecnológica. Mi análisis muestra que estos ciberdelincuentes, que operan bajo el paraguas de la Dirección General de Inteligencia, están experimentando activamente con herramientas locales de inteligencia artificial. No se trata de pruebas aisladas, sino de un estudio sistemático de las capacidades de la IA para modernizar sus arsenales de ataque.
IA local: una apuesta por la discreción y la eficiencia
Durante la investigación técnica se descubrió que Kimsuky ha desplegado y configurado varios marcos de trabajo para ejecutar modelos de IA localmente, incluidos Ollama, GPT4All y Msty. Este enfoque permite procesar datos sin recurrir a servicios externos en la nube, algo crucial para mantener la seguridad operativa. Además, se ha registrado el uso de la tecnología de generación aumentada por recuperación (RAG), que da acceso a los modelos a documentos específicos, y de herramientas de reconocimiento de voz que permiten convertir grabaciones de audio interceptadas en texto fácil de analizar.
En la infraestructura de los atacantes también se han encontrado editores de código con IA y marcos de trabajo para crear agentes de IA autónomos. Esto es una indicación directa de que los hackers norcoreanos buscan automatizar los procesos de desarrollo de malware y análisis de datos, y no solo usan la IA para generar correos de phishing. El año pasado, Kimsuky ya utilizó IA generativa para crear documentos financieros y de criptomonedas falsos como señuelos, imitando informes de inversión.
Amenaza para la industria de las criptomonedas
Esto es especialmente preocupante en el contexto del sector de las criptomonedas. Según mis estimaciones, durante 2025 los grupos norcoreanos han robado criptoactivos por valor de aproximadamente $2,02 mil millones. Ahora, con la integración de la IA, estos ataques podrían volverse aún más sofisticados y difíciles de detectar. La tecnología RAG, por ejemplo, permite extraer datos confidenciales de documentos robados, y la automatización basada en IA acelera la búsqueda de vulnerabilidades en el código.
Por ahora, según los datos disponibles, el trabajo de Kimsuky con la IA se encuentra en una fase de investigación y acumulación de experiencia. No se han encontrado rastros de entrenamiento de modelos propios. Sin embargo, esto es solo cuestión de tiempo.
Mi veredicto: Estamos al borde de una nueva era de ciberamenazas, donde la IA se convertirá no solo en una herramienta, sino en un «soldado» de pleno derecho en los ejércitos de los hackers. Los intercambios de criptomonedas y los custodios de activos digitales deben revisar ya sus protocolos de seguridad, apostando por el análisis de comportamiento y la protección multifactorial capaz de resistir ataques de IA. La demora aquí podría costar miles de millones.