Corea del Norte equipa a sus hackers con modelos de lenguaje locales

Una empresa surcoreana especializada en ciberseguridad informó el lunes que el grupo de ciberataques Kimsuky, vinculado al régimen norcoreano, ha creado herramientas propias basadas en modelos lingüísticos grandes. Estas permiten automatizar operaciones ofensivas, analizar información robada y diseñar campañas de phishing más persuasivas.

Capacidad operativa local sin dependencia externa

Según el análisis de la firma Genians, el grupo Kimsuky construyó soluciones para ejecutar y administrar modelos de inteligencia artificial directamente en sus propios sistemas. Entre los modelos identificados figuran Ollama, GPT-4 All y Mistral. También implementó la técnica conocida como “generación aumentada por recuperación”, utilizada para búsquedas avanzadas en documentos, según reportó Reuters.

La compañía destacó que esta infraestructura local elimina la necesidad de enviar datos sensibles a servicios externos de inteligencia artificial, lo que reduce la exposición durante las fases de procesamiento y análisis.

Evolución desde el phishing hasta el desarrollo malicioso

En su informe, Genians señaló que Kimsuky ya no se limita al uso de inteligencia artificial generativa para crear correos electrónicos de engaño. Ahora avanza hacia la integración de dichos modelos en etapas críticas del ciclo de ataque: desarrollo de software malicioso, análisis de grandes volúmenes de datos obtenidos ilegalmente y automatización completa de operaciones cibernéticas.

No se ha podido verificar de forma independiente la exactitud de los hallazgos publicados por la firma surcoreana.

Sanciones estadounidenses y contexto regional

Las autoridades de Estados Unidos y Corea del Sur han documentado durante años el empleo sistemático de unidades cibernéticas estatales norcoreanas con fines de espionaje, robo de información y obtención ilícita de fondos.

En 2023, el Departamento del Tesoro de Estados Unidos impuso sanciones contra Kimsuky y la calificó formalmente como un grupo de espionaje cibernético bajo el control directo del gobierno de Corea del Norte.