Hackers vinculados a China usaron DeepSeek en ataques contra más de 200 organizaciones, dice CrowdStrike

Hackers vinculados al Estado chino usaron inteligencia artificial, incluido el modelo DeepSeek, para lanzar ciberataques contra más de 200 organizaciones en todo el mundo en solo 11 días. La información es de la empresa de ciberseguridad CrowdStrike, que describe una campaña global contra gobiernos y empresas.

El caso involucra a DeepSeek y otras herramientas de IA utilizadas para ampliar ataques que antes habrían exigido mucho más trabajo humano. En la práctica, la IA funciona aquí como un acelerador: ayuda a preparar, organizar y ejecutar ofensivas digitales a un ritmo más rápido y contra muchos más objetivos al mismo tiempo.

Lo que encontró CrowdStrike

Según CrowdStrike, los atacantes vinculados a China apuntaron a más de 200 organizaciones en un corto lapso de 11 días. Los objetivos estaban distribuidos por todo el mundo e incluían gobiernos y empresas, lo que caracteriza la operación como una campaña amplia y no como ataques aislados.

El punto central de la alerta es el uso de la IA en medio de la operación. El DeepSeek, un popular modelo de IA, aparece junto a otras herramientas de IA utilizadas por los hackers en esta serie de ataques globales.

Por qué la IA cambia las reglas del juego

Antes, atacar a cientos de organizaciones en pocos días habría exigido un equipo grande, con mucho más esfuerzo humano en cada etapa. Con los modelos de IA, parte de ese trabajo puede hacerse a escala, lo que permite que un mismo grupo alcance a más víctimas en menos tiempo.

Para quienes usan tecnología en el día a día, esto no significa que DeepSeek hackeó celulares o computadoras por sí solo. Significa que criminales y grupos vinculados a Estados están incorporando herramientas de IA a su arsenal, de la misma forma en que las empresas legítimas usan la IA para ganar productividad.

Lo que esto significa en la práctica

Para gobiernos y empresas, el mensaje es que las defensas tradicionales deben enfrentar un mayor volumen de intentos en intervalos más cortos. Para el público interesado, el episodio ayuda a entender un nuevo momento de la seguridad digital, en el que la disputa ya no es solo sobre quién tiene el mejor virus, sino sobre quién usa mejor la IA, para atacar o para defenderse.

CrowdStrike presenta el caso como un ejemplo de cómo la IA está permitiendo a los hackers operar a una escala que antes habría exigido mucho más esfuerzo humano. Es decir, el riesgo no es solo un modelo específico, sino la combinación de modelos accesibles con operaciones de ataque organizadas y de alcance mundial.