De acuerdo con un reporte difundido el 29 de octubre de 2026 por Microsoft Threat Intelligence, ocho grupos de hackers vinculados a Corea del Norte utilizan activamente la inteligencia artificial en sus operaciones para investigar víctimas, redactar mensajes falsos y programar herramientas de ataque con una velocidad sin precedentes. Aunque las operaciones siguen controladas por personas y no son totalmente autónomas, el uso de la tecnología optimiza las campañas dirigidas principalmente contra empresas de criptomonedas y del sector financiero.
¿En qué etapas de integración se encuentran los grupos de piratas informáticos?
Representación conceptual de ciberseguridad con códigos y líneas de datos en pantallas de monitoreoEl análisis de Microsoft clasifica a las células norcoreanas en diferentes niveles de adopción tecnológica, determinando que ninguna se encuentra en una fase experimental o inicial. Tres agrupaciones específicas —identificadas como Jade Sleet, Coral Sleet y Jasper Sleet— tienen la inteligencia artificial integrada de manera transversal en todas sus actividades operativas.
Por otro lado, los grupos Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet se encuentran en una fase avanzada de aceleración tecnológica, mientras que Emerald Sleet emplea estos recursos de una forma más limitada. Estas capacidades sirven a los objetivos tradicionales del régimen: recolectar información estratégica, obtener fondos ilícitos y provocar daños cibernéticos.
| Grupo Hacker | Nivel de Integración de IA | Métodos y Acciones Detectadas |
|---|---|---|
| Jade Sleet | Integrado de forma total | Creación exprés de empresas falsas para reclutamiento simulado |
| Onyx Sleet | En fase de aceleración | Generación masiva de documentos PDF señuelo y uso de ARTEX |
| Coral Sleet | En fase de aceleración | Infección de repositorios de código privados en GitHub |
| Sapphire Sleet | En fase de aceleración | Ataques dirigidos a desarrolladores del lenguaje Rust |
¿Cómo operan las células norcoreanas utilizando inteligencia artificial?
La velocidad operativa que permite la IA generativa quedó evidenciada entre el 8 y el 12 de junio, cuando Jade Sleet simuló ser reclutador de una empresa fantasma de inteligencia sobre blockchain, levantando tres compañías falsas con infraestructura similar en apenas una semana para contactar a profesionales del sector. De manera similar, Onyx Sleet produjo más de 100 archivos PDF señuelo en cuestión de minutos entre agosto y septiembre para engañar a usuarios surcoreanos.
Asimismo, Coral Sleet y Sapphire Sleet han aprovechado herramientas de programación asistida por IA para vulnerar repositorios de código y comprometer entornos de desarrollo de software. Informes paralelos de firmas como Expel documentaron previamente casos donde grupos como HexagonalRodent utilizaron ChatGPT y la plataforma de código Cursor para enviar pruebas técnicas infectadas que comprometieron los datos de miles de billeteras de criptomonedas.
¿Qué impacto económico y de seguridad representan estas campañas en el ecosistema digital?
Representación conceptual de ciberseguridad con códigos y líneas de datos en pantallas de monitoreoEl uso masivo de estas herramientas reduce barreras técnicas y idiomáticas, permitiendo que operadores con menor destreza ejecuten campañas altamente efectivas. Según datos de la firma de análisis TRM Labs, el 76% de los activos de criptomonedas robados durante 2026 hasta mayo estaba en manos de Corea del Norte, registrándose además un incremento del 500% en estafas asistidas por inteligencia artificial en el transcurso de un año.
Los precedentes financieros son contundentes: informes de Chainalysis revelaron que los hackers norcoreanos sustrajeron USD 2.020 millones en criptomonedas durante 2025, destacando el millonario ataque contra la plataforma Bybit. Ante este panorama, agencias de seguridad y empresas del sector continúan actualizando sus protocolos de detección frente a estafas de ingeniería social basadas en perfiles laborales falsos.
Resumen FayerWayer
- Microsoft Threat Intelligence informó que ocho grupos de hackers de Corea del Norte usan inteligencia artificial para agilizar sus operaciones.
- Las células utilizan modelos generativos para crear empresas falsas de reclutamiento, redactar mensajes y programar códigos maliciosos.
- Investigaciones previas vinculan estas tácticas con ataques a miles de billeteras de criptomonedas y desarrolladores de software.
- Las estadísticas de plataformas de análisis indican que el régimen norcoreano acumula la gran mayoría de los fondos sustraídos en criptoactivos.
Preguntas frecuentes
¿Qué nivel de uso de inteligencia artificial tienen los hackers norcoreanos según Microsoft?
El informe clasifica a los ocho grupos en niveles avanzados: tres operan con IA integrada en todo su trabajo, cuatro se encuentran en fase de aceleración y uno la emplea de forma limitada.
¿Cómo utilizan la IA los grupos para engañar a los profesionales?
Emplean modelos generativos para crear rápidamente empresas falsas, redactar ofertas de empleo atractivas y producir documentos señuelo o repositorios de código infectados.
¿Qué impacto financiero han tenido estas actividades ilícitas?
Las firmas de análisis de blockchain reportan pérdidas multimillonarias, destacando los más de 2.000 millones de dólares robados en criptomonedas durante 2025 por operadores del régimen.
¿Los ciberataques son ejecutados de manera completamente autónoma por las máquinas?
No. Las operaciones continúan siendo dirigidas por personas y se apoyan fundamentalmente en técnicas de ingeniería social y suplantación de identidad.
