Microsoft afirma que ocho grupos de hackers norcoreanos ya usan IA en todas sus operaciones, aún bajo dirección humana

Microsoft Threat Intelligence publicó el 29 de octubre un informe que describe cómo usan la inteligencia artificial ocho grupos de hackers vinculados al Estado norcoreano. Su valoración general es que la adopción de la IA en el país es alta, pero que las operaciones «siguen dirigidas por humanos» y no se han vuelto plenamente autónomas.

Una escala de cuatro niveles

Microsoft clasifica a los grupos según el grado de integración de la IA en su trabajo. Jade Sleet, Coral Sleet y Jasper Sleet la han operacionalizado: forma parte de sus procesos habituales. Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet están en fase de aceleración, con una adopción rápida en varias funciones. Emerald Sleet solo la usa para algunas actividades. Ningún grupo quedó en el nivel más bajo, el experimental.

Los ejemplos son concretos. Onyx Sleet creó más de 100 archivos PDF trampa a medida en agosto y septiembre, decenas a la vez en cuestión de minutos, probablemente con una plataforma de IA, para campañas de phishing contra usuarios surcoreanos. Coral Sleet montó desde abril un proceso para troyanizar repositorios privados de GitHub e incorporarlos a su cadena de malware, algo que, según Microsoft, probablemente posibilitó una plataforma de desarrollo con IA; el informe menciona Cursor como probable facilitador. Jasper Sleet usa currículos elaborados con ayuda de IA para mantener identidades falsas que solicitan empleos remotos. Pearl Sleet y Onyx Sleet han empezado a utilizar ARTEX, un marco agéntico de pruebas de penetración. Emerald Sleet podría estar usando voz y vídeo generados, aunque Microsoft no pudo determinar su impacto real.

Qué ha cambiado y qué no

Microsoft agrupa estos usos en cuatro áreas: reconocimiento, ingeniería social y suplantación de identidad, desarrollo de software y escalado de operaciones, como resumir datos robados. Insiste en que los motivos no cambian: recaudar dinero para el régimen, recopilar inteligencia y, en algunos casos, causar daños. Entre los objetivos figuran empresas de criptomonedas y finanzas, cadenas de suministro de software, gobiernos, telecomunicaciones, petróleo y gas y defensa.

El informe amplía el análisis que Microsoft publicó en marzo, recogido por SecureWorld, centrado en Jasper Sleet y Coral Sleet, que señalaba que la IA agéntica aún no se observaba a gran escala.

Recomendaciones

Microsoft aconseja reforzar los parches y las defensas contra el phishing, bloquear cuando sea posible el inicio de sesión mediante código de dispositivo y revisar con más cuidado las contrataciones remotas, por ejemplo buscando cuentas duplicadas y números de teléfono compartidos y comprobando la presencia real ante la cámara. El informe no indica si Microsoft ha tomado medidas contra las cuentas implicadas.