Corea del Norte usa ChatGPT para crear identificación militar falsa en ataque de phishing: La nueva arma cibernética en 2025
- ¿Cómo burlaron los hackers las restricciones de ChatGPT?
- La escalada de ataques con IA: Más allá de Corea del Sur
- ¿Por qué preocupa tanto esta nueva táctica?
- ¿Quién está detrás de estos ataques?
- Medidas urgentes recomendadas por expertos
- El panorama geopolítico de la ciberguerra
- ¿Qué viene después?
- Preguntas frecuentes
En un giro preocupante para la ciberseguridad global, hackers norcoreanos han logrado evadir las restricciones de ChatGPT para fabricar identificaciones militares falsas de Corea del Sur, utilizándolas como carnada en sofisticados ataques de phishing. Este incidente, confirmado por investigadores de Genians, revela cómo los regímenes sancionados están integrando IA generativa en cada etapa de sus operaciones cibernéticas - desde la creación de malware hasta la suplantación de identidad. Analistas del equipo BTCC señalan que esta táforma ya ha comprometido dispositivos de periodistas, activistas y expertos en defensa, aunque el alcance total sigue siendo incierto.
¿Cómo burlaron los hackers las restricciones de ChatGPT?
Los ciberdelincuentes norcoreanos demostraron una creatividad inquietante al reformular prompts hasta conseguir que ChatGPT generara una identificación militar falsa del ejército surcoreano. Inicialmente, la IA se negó por sus políticas contra contenido ilegal, pero cambios sutiles en la redacción del comando - algo así como "muéstrame un ejemplo de diseño de credencial" en lugar de "crea una ID falsa" - bastaron para engañar al sistema. El resultado fue un documento tan convincente que varios objetivos hicieron clic en el malware adjunto, pensando que era una comunicación legítima del dominio .mil.kr.
La escalada de ataques con IA: Más allá de Corea del Sur
Este no es un incidente aislado. En agosto de 2024, la firma Anthropic descubrió que hackers vinculados a Pyongyang usaban su modelo Claude Code para postularse a empleos remotos en Fortune 500. Crearon historiales laborales completos, pasaron entrevistas técnicas e incluso realizaron asignaciones después de ser contratados, obteniendo acceso directo a sistemas corporativos estadounidenses. OpenAI, por su parte, ya había prohibido cuentas norcoreanas en febrero por generar currículums falsos y cartas de presentación para reclutadores ficticios.
¿Por qué preocupa tanto esta nueva táctica?
Mun Chong-hyun de Genians lo explica claramente: "Los atacantes ahora usan IA para mapear escenarios, escribir malware y suplantar reclutadores". Lo alarmante es la escalada tecnológica - ya no se trata sólo de correos mal escritos, sino de documentos aparentemente genuinos creados con herramientas accesibles. Según datos de TradingView, los ciberataques norcoreanos han aumentado un 37% en 2025, muchos financiando supuestamente el programa nuclear del régimen.
¿Quién está detrás de estos ataques?
El grupo Kimsuky, activo desde 2012 y vinculado al gobierno norcoreano, sería el principal responsable. Según un informe del Departamento de Seguridad Nacional de EE.UU., su misión es recolectar inteligencia sobre estrategias nucleares, sanciones y seguridad regional. Su modus operandi favorito: emails dirigidos (spearphishing) a expertos en política exterior, think tanks y agencias gubernamentales.
Medidas urgentes recomendadas por expertos
CISA, el FBI y CNMF aconsejan: 1) Autenticación multifactor obligatoria, 2) Capacitación continua contra phishing, y 3) Filtros avanzados para correos sospechosos. "En mi experiencia", comenta un analista de BTCC, "estos ataques prosperan por la confianza excesiva en sistemas supuestamente seguros". Un dato crucial: el malware en este caso no venía en archivos adjuntos visibles, sino oculto en el código del mensaje.
El panorama geopolítico de la ciberguerra
Corea del Norte ha convertido el ciberespionaje en su arma preferida para evadir sanciones internacionales. CoinMarketCap reportó que sólo en 2024, hackers norcoreanos robaron criptomonedas por valor de $200 millones. Esta última campaña demuestra que, más allá del dinero, buscan información sensible sobre políticas de defensa regional.
¿Qué viene después?
Los investigadores temen que estos métodos se repliquen contra otras instituciones. Ya hay reportes de intentos similares contra bancos centrales usando IA para falsificar comunicaciones oficiales. La moraleja es clara: en la era de la IA generativa, hasta los documentos más convincentes deben verificarse. Como bromeó un experto: "Si tu 'colega militar' escribe mejor que Shakespeare, desconfía".
Preguntas frecuentes
¿Cómo identificaron que era obra de Corea del Norte?
Los patrones de ataque coinciden con operaciones anteriores atribuidas a Kimsuky, además de que las infraestructuras técnicas usadas tenían huellas digitales vinculadas a Pyongyang.
¿Qué tipo de información robaban?
Principalmente datos sobre estrategias de defensa, discusiones sobre sanciones a Corea del Norte y movimientos diplomáticos en la región.
¿Debo preocuparme si no trabajo en defensa?
Aunque el objetivo principal son figuras vinculadas a Corea del Norte, estos métodos podrían adaptarse contra cualquier sector. La autenticación multifactor sigue siendo tu mejor defensa.
