RespuestasPublicado21 fuentes
La IA ya forma parte del trabajo habitual de tres grupos de hackers norcoreanos, según Microsoft
En su evaluación del 29 de octubre de 2026, Microsoft clasificó a tres de ocho grupos como «operacionalizados», a cuatro en fase de aceleración y a uno en expansión. Los ejemplos incluyen empresas ficticias para atraer candidatos, documentos PDF personalizados y el uso de una herramienta de pruebas de penetración.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- En su evaluación del 29 de octubre de 2026, Microsoft clasificó a tres de ocho grupos como «operacionalizados», a cuatro en fase de aceleración y a uno en expansión.
- Los ejemplos incluyen empresas ficticias para atraer candidatos, documentos PDF personalizados y el uso de una herramienta de pruebas de penetración.
- El robo de Binance, atribuido por analistas a TraderTraitor, es un caso separado: las fuentes disponibles no prueban que se utilizara IA.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
La inteligencia artificial ya no sería solo una herramienta de prueba para algunos grupos de hackers vinculados a Corea del Norte. En una evaluación publicada el 29 de octubre de 2026, Microsoft señaló que tres de los ocho grupos analizados la incorporaron a sus flujos de trabajo habituales. El informe describe usos que van desde campañas de reclutamiento engañosas hasta la preparación de documentos maliciosos. 11
2
4
Pero la evaluación no establece que la IA haya intervenido en el robo de Binance, reportado ese mismo día. Que se atribuya el incidente a un grupo norcoreano no basta para determinar qué herramientas utilizó ni qué papel tuvieron. 43
42
La escala de adopción de Microsoft
Microsoft ordenó los casos identificados en cuatro etapas: emergente, en expansión, en aceleración y operacionalizada. Esta última, la más alta, indica que la IA se ha incorporado a los procesos habituales del grupo, no que se haya usado solo en tareas puntuales. 11
Así quedaron los ocho grupos evaluados:
- Operacionalizada: Jade Sleet, Coral Sleet y Jasper Sleet.
- En aceleración: Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet.
- En expansión: Emerald Sleet.
En total, tres grupos alcanzaron el nivel más alto, cuatro quedaron en aceleración y uno en expansión. Ninguno aparece en la etapa emergente dentro de esta clasificación. 7
39
Reclutadores falsos y señuelos hechos a medida
Los ejemplos descritos por Microsoft muestran cómo la IA puede acelerar técnicas conocidas, en lugar de sustituirlas por ataques completamente autónomos. Jade Sleet habría llevado a cabo campañas con temática de reclutamiento a través de tres empresas ficticias en una sola semana. Una de ellas se presentaba como una compañía de inteligencia de cadena de bloques impulsada por IA. 2
En el caso de Coral Sleet, informes vinculados a Microsoft señalan que el grupo habría usado una plataforma de desarrollo con IA para insertar troyanos en repositorios privados de GitHub. La información disponible presenta ese uso como una sospecha, no como una herramienta confirmada. 5
Onyx Sleet habría creado más de 100 señuelos en PDF personalizados para personas en Corea del Sur. Según los reportes, algunos grupos de documentos se generaron en cuestión de minutos, un ejemplo de cómo la IA puede acelerar la producción de material adaptado a cada objetivo. 1
8
Por separado, se informó que Onyx Sleet y Pearl Sleet utilizaron ARTEX, un marco de código abierto con funciones de agente para pruebas de penetración. La información disponible no demuestra que ARTEX operara sin intervención humana. 3
39
En conjunto, estos casos apuntan a que la IA puede ayudar a producir identidades ficticias, preparar señuelos y desarrollar o adaptar código a mayor escala. Sin embargo, los reportes citados no cuantifican si esa velocidad se traduce en más ataques exitosos. 3
11
Qué se sabe del robo de Binance
Un informe sobre el análisis de TRM Labs cifra en aproximadamente 6.360 millones de dólares los fondos que salieron de billeteras de Binance en 10 cadenas de bloques. La mayor parte del movimiento habría ocurrido en unos 20 minutos, a partir de las 20:05 UTC del 29 de octubre —las 16:05 en la costa este de Estados Unidos—. 43
Según los reportes, TRM Labs atribuyó el incidente con alto grado de confianza al grupo norcoreano TraderTraitor, y Chainalysis coincidió con esa evaluación. Binance, por su parte, señaló de forma preliminar que el incidente podría estar relacionado con el portátil comprometido de un ingeniero de DevOps. La información citada también indica que no había pruebas de que se hubieran filtrado las claves privadas de las billeteras. 42
Uno de los reportes cifra en unos 3.000 millones de dólares los activos afectados que quedaron congelados. Que esos fondos estén congelados no significa que hayan sido devueltos a los clientes. 42
Estas afirmaciones tienen distinto grado de certeza: la atribución corresponde a la evaluación de firmas de análisis de cadenas de bloques, mientras que la explicación sobre el portátil es preliminar. Y, sobre todo, ninguna de las fuentes disponibles conecta el uso de IA descrito por Microsoft con el incidente de Binance. 42
43
La conclusión: más escala, pero no una relación probada
Microsoft describe una adopción creciente de IA entre grupos norcoreanos: tres de los ocho evaluados la habrían integrado en sus operaciones habituales. Los ejemplos sugieren que puede acelerar actividades conocidas y hacerlas más escalables; no prueban que los ataques sean autónomos ni que tengan más probabilidades de éxito. 11
7
El robo de Binance es un hecho separado que analistas atribuyeron a TraderTraitor. La información disponible no demuestra que la IA lo habilitara o lo causara. 42
43
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "La IA ya forma parte del trabajo habitual de tres grupos de hackers norcoreanos, según Microsoft"?
En su evaluación del 29 de octubre de 2026, Microsoft clasificó a tres de ocho grupos como «operacionalizados», a cuatro en fase de aceleración y a uno en expansión.
¿Cuáles son los puntos clave a validar primero?
En su evaluación del 29 de octubre de 2026, Microsoft clasificó a tres de ocho grupos como «operacionalizados», a cuatro en fase de aceleración y a uno en expansión. Los ejemplos incluyen empresas ficticias para atraer candidatos, documentos PDF personalizados y el uso de una herramienta de pruebas de penetración.
¿Qué debo hacer a continuación en la práctica?
El robo de Binance, atribuido por analistas a TraderTraitor, es un caso separado: las fuentes disponibles no prueban que se utilizara IA.
Fuentes
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says