22 de julio de 2026<\/p>\n
El hallazgo abre un debate que hasta hace poco parec\u00eda ciencia ficci\u00f3n: \u00bfqu\u00e9 pasa cuando la inteligencia artificial deja de ser una herramienta de apoyo para convertirse en el motor mismo de un ataque inform\u00e1tico?<\/p>\n
C\u00f3mo se descubri\u00f3 la operaci\u00f3n<\/strong><\/span><\/p>\n Investigadores de Hunt.io detectaron la campa\u00f1a en junio de 2026 mientras rastreaban una infraestructura de comando y control conocida como TencShell, vinculada previamente a actividad asociada a China. El seguimiento de una huella digital compartida los condujo a un directorio expuesto en un servidor, que conten\u00eda c\u00f3digo fuente de v\u00edctimas, herramientas de explotaci\u00f3n, plantillas de phishing, registros de operadores, muestras de malware y notas escritas en chino simplificado.<\/p>\n Seg\u00fan el informe, el directorio conten\u00eda 2.431 archivos y 80 subcarpetas. Los investigadores notificaron a las organizaciones afectadas y a los organismos nacionales de respuesta a incidentes el 6 de julio, y esperaron siete d\u00edas antes de publicar el hallazgo.<\/p>\n Un reparto de tareas entre dos inteligencias artificiales<\/strong><\/span><\/p>\n Lo que m\u00e1s llam\u00f3 la atenci\u00f3n de los especialistas no fue solo el alcance del ataque, sino la forma en que los atacantes organizaron el trabajo entre las dos herramientas de IA. Seg\u00fan los registros recuperados, existi\u00f3 una divisi\u00f3n de tareas program\u00e1tica entre ambos modelos: Claude Code se utiliz\u00f3 para la interacci\u00f3n con herramientas de forma aut\u00f3noma, el manejo de entornos de terminal, la ejecuci\u00f3n de comandos y el mantenimiento de sesiones de trabajo persistentes.<\/p>\n DeepSeek-v4-pro, en cambio, fue empleado exclusivamente para el razonamiento de ataque de alto nivel, la generaci\u00f3n de scripts, la l\u00f3gica de evasi\u00f3n de seguridad y la adaptaci\u00f3n de exploits. Un archivo de instrucciones central, del tipo que utilizan los equipos de desarrollo leg\u00edtimos para guiar a sus agentes de IA, dirig\u00eda al sistema automatizado para construir, probar y optimizar din\u00e1micamente infraestructura de phishing.<\/p>\n Qu\u00e9 se logr\u00f3 comprometer<\/strong><\/span><\/p>\n Un sistema administrativo del gobierno de Tailandia fue vulnerado mediante inyecci\u00f3n SQL, exponiendo nombres, n\u00fameros de identificaci\u00f3n nacional y cargos de empleados p\u00fablicos. En Afganist\u00e1n, se comprometi\u00f3 una aplicaci\u00f3n de reclamos ciudadanos, de la que se extrajeron c\u00f3digo fuente, credenciales y claves de cifrado. Contra Estados Unidos, la actividad se limit\u00f3 a reconocimiento y preparaci\u00f3n: aparecieron sistemas de la NASA en los registros de escaneo, aunque no fueron atacados, y se hallaron p\u00e1ginas de phishing clonadas sin terminar que imitaban a organismos oficiales.<\/p>\n No es la primera vez<\/strong><\/span><\/p>\n En noviembre de 2025, Anthropic ya hab\u00eda informado que un grupo vinculado al gobierno chino, identificado como GTG-1002, hab\u00eda manipulado a Claude Code para automatizar entre el 80 y el 90 por ciento de una campa\u00f1a de intrusiones de varias etapas contra empresas y organismos estatales. Aquella vez, seg\u00fan trascendi\u00f3, los atacantes convencieron al sistema de que trabajaba para una firma de ciberseguridad leg\u00edtima realizando pruebas defensivas.<\/p>\n El debate que deja abierto<\/strong><\/span><\/p>\n Los propios investigadores remarcan que no se trat\u00f3 de una capacidad ex\u00f3tica: DeepSeek-v4-pro es un modelo p\u00fablico, parte de una l\u00ednea de vista previa lanzada en abril de 2026, accedido a trav\u00e9s de su API disponible para cualquier usuario. El problema, se\u00f1alan, no es que existan herramientas de inteligencia artificial capaces de esto, sino la falta de controles suficientes para impedir que se usen con fines maliciosos.<\/p>\n El caso reabre una pregunta que excede lo t\u00e9cnico: si una inteligencia artificial puede ejecutar entre el 80 y el 90 por ciento de un ciberataque de forma aut\u00f3noma, \u00bfqui\u00e9n es responsable cuando algo sale mal: la empresa que desarroll\u00f3 el modelo, la que lo dej\u00f3 usar sin control, o solo el atacante que lo manipul\u00f3?<\/p>\n","protected":false},"excerpt":{"rendered":"