RespuestasPublicado18 fuentes
Cómo los hackers vinculados al Estado chino usan DeepSeek para escalar sus ataques
TeamT5 informó el 24 de agosto de 2026 de que grupos cibernéticos vinculados al Estado chino más que duplicaron su volumen de ataques tras delegar tareas rutinarias y parte del desarrollo de malware en modelos de IA. Los investigadores señalan que DeepSeek resulta atractivo por su rendimiento, capacidad de personali...
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- TeamT5 informó el 24 de agosto de 2026 de que grupos cibernéticos vinculados al Estado chino más que duplicaron su volumen de ataques tras delegar tareas rutinarias y parte del desarrollo de malware en modelos de IA.
- Los investigadores señalan que DeepSeek resulta atractivo por su rendimiento, capacidad de personalización, bajo coste y salvaguardas relativamente débiles frente a solicitudes de ciberseguridad ofensiva.
- En un caso separado, Unit 42 documentó cómo un actor de habla china conectó DeepSeek al marco de código abierto Hermes Agent para apuntar a más de 460 sistemas expuestos a internet; al menos tres organizaciones fueron...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
La inteligencia artificial no está sustituyendo por completo a los hackers experimentados, pero sí está haciendo que algunas operaciones sean más rápidas, baratas y fáciles de repetir. Según TeamT5, una firma de investigación taiwanesa, los grupos cibernéticos vinculados al Estado chino más que duplicaron su volumen de ataques después de incorporar DeepSeek y otros modelos de IA de código abierto a sus operaciones. 1
3
Los modelos se emplean para automatizar tareas rutinarias y contribuir al desarrollo de software malicioso más avanzado. En la práctica, esto puede incluir el reconocimiento de sistemas expuestos, la investigación de vulnerabilidades, la adaptación de código de explotación público y la repetición de intentos contra numerosos objetivos. Los operadores humanos siguen definiendo las metas y proporcionando instrucciones. 1
15
Por qué DeepSeek resulta atractivo
Los investigadores citan cuatro factores principales:
- Rendimiento: el modelo se considera suficientemente capaz para tareas de programación y razonamiento útiles en operaciones cibernéticas.
- Personalización: los modelos abiertos o más accesibles pueden adaptarse e integrarse con herramientas controladas por los atacantes.
- Coste reducido: mantener bajo el coste operativo es especialmente importante cuando se quieren repetir tareas a gran escala.
16
- Menos restricciones de seguridad: TeamT5 y Unit 42 describen DeepSeek como un modelo con salvaguardas comparativamente débiles ante solicitudes de ciberseguridad ofensiva.
3
15
La utilidad de un modelo no depende necesariamente de que descubra una vulnerabilidad inédita. También puede ayudar a localizar sistemas expuestos, modificar exploits públicos, interpretar resultados técnicos y decidir qué paso rutinario probar a continuación.
Qué tareas están automatizando los modelos
Los informes describen a grupos vinculados a China utilizando DeepSeek, ChatGPT y Claude Code para labores de reconocimiento, creación o adaptación de exploits, automatización y desarrollo de código malicioso. También mencionan movimientos laterales dentro de ataques contra empresas e instituciones extranjeras. 3
La información disponible suele atribuir estas actividades a grupos vinculados al Estado chino en conjunto. No identifica de forma fiable a un grupo de amenazas persistentes avanzadas —APT, por sus siglas en inglés— detrás de cada uso de IA. Por ello, los casos descritos no deben interpretarse como prueba de que todos los grupos cibernéticos chinos empleen el mismo modelo o flujo de trabajo. 1
3
ChatGPT y Claude Code: útiles, pero con límites
Las herramientas comerciales como ChatGPT y Claude Code pueden ayudar en algunas fases de una operación maliciosa. Sin embargo, los controles de seguridad de sus proveedores pueden rechazar instrucciones explícitas para ejecutar ataques ofensivos.
En el caso analizado por Unit 42, el operador probó herramientas occidentales y descubrió que sus salvaguardas bloqueaban la tarea de ataque autónomo. Después eligió DeepSeek como modelo principal de razonamiento. 14
15
La diferencia no implica necesariamente que un modelo sea siempre más capaz que otro. Tiene que ver, sobre todo, con la forma en que se despliega. DeepSeek fue conectado a un marco de código abierto sin las mismas restricciones aplicadas por los proveedores en sus servicios, lo que permitió integrarlo en una cadena de herramientas controlada por el atacante. 15
El caso de Hermes Agent y más de 460 sistemas
Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, documentó por separado la actividad de un actor de habla china que utilizaba los alias “knaithe” y “KnYuan”. El operador configuró DeepSeek como motor de razonamiento de Hermes Agent, un marco de código abierto capaz de trabajar con un terminal.
Con esa configuración, el agente podía enumerar vulnerabilidades, descargar código de explotación público e intentar comprometer objetivos con una supervisión humana limitada. 15
5
El sistema apuntó a más de 460 equipos expuestos a internet. Los informes sobre la campaña más amplia señalan que al menos tres organizaciones fueron comprometidas mediante la explotación de una vulnerabilidad de Citrix NetScaler. Sin embargo, la cifra de 460 se refiere a objetivos o intentos de ataque, no a 460 intrusiones exitosas. La operación combinó actividad autónoma con técnicas convencionales. 4
La precisión es importante: el caso no demuestra que DeepSeek irrumpiera por sí solo en cientos de sistemas. Demuestra que un operador utilizó un modelo de IA para automatizar la parte repetitiva del ataque: encontrar objetivos expuestos, relacionarlos con vulnerabilidades conocidas, obtener material de explotación público y pasar al siguiente candidato.
Qué significa para la defensa
El riesgo más claro es la escala. Cuando un modelo de bajo coste se conecta a un marco de agentes con acceso al terminal, tareas que antes exigían muchas horas de trabajo manual pueden repetirse contra numerosos sistemas accesibles desde internet. La IA reduce así la barrera operativa para el reconocimiento y la explotación de alto volumen. 1
6
15
El mismo caso también muestra los límites actuales de la tecnología. Los compromisos confirmados dependieron de servicios expuestos, vulnerabilidades conocidas y código de explotación público que pudiera utilizarse. La IA aumentó la velocidad y el número de intentos, pero no fue por sí sola la causa de cada brecha. 5
15
Para los equipos de seguridad, las prioridades prácticas siguen siendo conocidas: aplicar parches a los productos expuestos a internet, retirar servicios innecesariamente accesibles y vigilar patrones inusuales de reconocimiento y explotación automatizados.
La conclusión de TeamT5 y Unit 42 es menos cinematográfica que la idea de una IA que “hackea por sí sola”, pero más relevante para las organizaciones: los ataques asistidos por modelos económicos y con pocas restricciones se están volviendo más baratos, repetibles y escalables, incluso cuando utilizan técnicas ya conocidas.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo los hackers vinculados al Estado chino usan DeepSeek para escalar sus ataques"?
TeamT5 informó el 24 de agosto de 2026 de que grupos cibernéticos vinculados al Estado chino más que duplicaron su volumen de ataques tras delegar tareas rutinarias y parte del desarrollo de malware en modelos de IA.
¿Cuáles son los puntos clave a validar primero?
TeamT5 informó el 24 de agosto de 2026 de que grupos cibernéticos vinculados al Estado chino más que duplicaron su volumen de ataques tras delegar tareas rutinarias y parte del desarrollo de malware en modelos de IA. Los investigadores señalan que DeepSeek resulta atractivo por su rendimiento, capacidad de personalización, bajo coste y salvaguardas relativamente débiles frente a solicitudes de ciberseguridad ofensiva.
¿Qué debo hacer a continuación en la práctica?
En un caso separado, Unit 42 documentó cómo un actor de habla china conectó DeepSeek al marco de código abierto Hermes Agent para apuntar a más de 460 sistemas expuestos a internet; al menos tres organizaciones fueron...
Fuentes
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say