Imagen para ayudar a comprender el artículo
Una señal de alerta que va más allá de China y Taiwán
La discusión global sobre inteligencia artificial suele concentrarse en una pregunta vistosa: cuál es el modelo más poderoso. Pero un nuevo informe de la firma taiwanesa TeamT5, especializada en investigación de amenazas cibernéticas, obliga a mirar hacia otro lado menos glamuroso y probablemente más inquietante: qué pasa cuando una herramienta de IA no es la mejor del mercado, pero sí lo bastante barata, accesible y poco vigilada como para volver más eficientes a actores maliciosos.
Ese es, precisamente, el corazón de la advertencia. Según el reporte de tendencias 2025 sobre amenazas persistentes avanzadas en Asia-Pacífico, grupos de hackers vinculados con el Estado chino han estado utilizando ampliamente el modelo de IA DeepSeek en operaciones contra objetivos en el extranjero. La conclusión más llamativa no es que la IA haya creado una técnica de espionaje completamente nueva, como si se tratara de una película futurista. Lo que documenta TeamT5 es algo más terrenal y, por eso mismo, más serio: al delegar en la IA tareas repetitivas y aprovecharla también en el desarrollo de malware más sofisticado, estos grupos elevaron la frecuencia de sus ataques a más del doble.
En otras palabras, la inteligencia artificial empieza a funcionar como un amplificador operativo. No sustituye al hacker experimentado, pero le ahorra tiempo, reduce costos y multiplica la escala de sus intentos. En seguridad digital, esa combinación pesa mucho. Porque no siempre gana quien diseña el ataque más brillante, sino quien logra insistir más veces, a menor costo y con menos fricción.
Para el lector hispanohablante, la noticia tiene una lectura inmediata. Durante años, cuando se hablaba de ciberseguridad, buena parte de la atención pública se ponía en grandes filtraciones de datos o en ataques espectaculares a infraestructura crítica. Sin embargo, el cambio actual es más estructural: la IA está alterando la economía del ataque. Y cuando el costo de atacar baja, la exposición de empresas, gobiernos, universidades, bancos, plataformas de comercio electrónico y usuarios comunes sube, aunque el ataque individual no parezca extraordinario.
Eso vuelve especialmente relevante lo que ocurre en Asia. Corea del Sur, Taiwán, China y Japón suelen marcar tendencias tecnológicas que, meses o pocos años después, repercuten en otros mercados. Igual que pasó con la electrónica de consumo, los videojuegos móviles o las plataformas digitales, lo que hoy se ensaya en el ecosistema asiático termina afectando a América Latina y España, ya sea por cadena de suministro, por adopción tecnológica o por contagio de prácticas empresariales y delictivas.
La historia de DeepSeek, entonces, no debe leerse como un episodio aislado de rivalidad geopolítica regional. Debe entenderse como un aviso sobre la siguiente fase de la ciberseguridad global: ya no se trata solamente de defenderse de hackers talentosos, sino de enfrentar una automatización del trabajo criminal que puede aumentar de forma drástica el volumen de amenazas.
DeepSeek y el nuevo criterio del riesgo: no importa solo la potencia, sino la facilidad de abuso
Uno de los hallazgos más interesantes del informe de TeamT5 es que los atacantes no eligen necesariamente el mejor modelo disponible. En la industria de la IA, la conversación pública gira alrededor de la capacidad de razonamiento, la precisión de las respuestas, la velocidad y el rendimiento comparado frente a competidores. Pero para un actor malicioso, la lógica puede ser distinta. Lo decisivo quizá no sea quién responde mejor una pregunta compleja, sino qué sistema pone menos obstáculos, cuesta menos dinero y permite repetir miles de veces tareas rutinarias sin levantar barreras.
Ahí aparece DeepSeek como un caso revelador. De acuerdo con el análisis citado, en China existen modelos más robustos, como Kimi K3, desarrollado por Moonshot. Aun así, los grupos de ataque habrían optado con frecuencia por DeepSeek debido a dos factores: menores costos de operación y protecciones de seguridad más fáciles de sortear. Es una conclusión incómoda para el sector tecnológico, porque desplaza el eje del debate. En materia de abuso, una IA mediana pero flexible puede ser más funcional que una IA excelente pero mejor blindada.
Este punto merece una explicación simple. Cuando se habla de “barandillas” o salvaguardas de un modelo, se alude a los mecanismos diseñados para impedir que responda a pedidos nocivos: por ejemplo, generar instrucciones detalladas para comprometer sistemas, automatizar recolección masiva de objetivos o redactar piezas de ingeniería social. Si esos controles son laxos, inconsistentes o fáciles de evadir, el modelo se convierte en una herramienta muy útil para quien busca escalar operaciones.
Eso no significa que la IA haga todo sola. El informe es cuidadoso al respecto. Lo que cambia, sobre todo, es la división del trabajo. La máquina se ocupa de lo repetitivo, lo agotador y lo masivo; el operador humano reserva su experiencia para pulir el malware, ajustar vectores de intrusión, seleccionar blancos o corregir errores. El resultado no es una automatización total del delito, sino una mejora de productividad. Y en ciberseguridad, una mejora de productividad del atacante ya es una mala noticia para el defensor.
La comparación con otros sectores ayuda a entenderlo. En una redacción periodística, una herramienta que acelera transcripciones, organiza documentos o resume bases de datos no reemplaza a un reportero, pero sí le permite producir más en menos tiempo. En manos de un grupo de espionaje digital, la lógica es parecida: automatizar partes del proceso libera recursos humanos para tareas de mayor valor ofensivo. El salto no necesariamente se ve primero en la calidad del ataque; se ve en la cantidad.
Y allí está el dato central del reporte: más del doble de ataques después de incorporar IA a ciertas etapas del trabajo. No se informa, en cambio, que la tasa de éxito o el impacto por incidente se haya duplicado en la misma medida. Esa distinción importa. Evita el alarmismo fácil, pero no reduce la gravedad del fenómeno. Para un equipo defensor, soportar el doble de intentos ya implica más gasto, más desgaste y más margen de error.
La escala cambia antes que la sofisticación
Durante años, gran parte del imaginario popular sobre ciberataques estuvo dominado por la idea del “golpe maestro”: un software extremadamente avanzado, casi invisible, desarrollado por un puñado de especialistas. Ese escenario sigue existiendo, especialmente en operaciones estatales o paraestatales. Sin embargo, el informe de TeamT5 sugiere que la transformación más inmediata introducida por la IA no necesariamente ocurre en la cima de la sofisticación técnica, sino en la base del volumen.
Eso significa que la amenaza puede crecer aunque cada intento individual no sea revolucionario. Si un grupo automatiza la identificación de objetivos, la redacción de correos de phishing, el análisis preliminar de información pública, la clasificación de vulnerabilidades o ciertos fragmentos de código malicioso, entonces puede probar más caminos en menos tiempo. Y en seguridad, insistir importa. La defensa rara vez falla por un solo ataque genial; a menudo falla por saturación, cansancio, escasez de personal o porque una señal importante se pierde entre demasiado ruido.
Esta es una de las lecciones más útiles del caso. La IA no tiene que ser brillante para ser peligrosa. Le basta con ser constante, barata y suficientemente funcional. TeamT5 plantea justamente eso: incluso un modelo menos potente puede ser práctico si un atacante experimentado revisa, corrige y selecciona sus resultados. Es una visión más sobria que la narrativa de ciencia ficción, pero quizás más cercana a la realidad de los próximos años.
También obliga a repensar cómo se mide el riesgo. Comparar modelos solo por su desempeño técnico deja fuera una variable clave: qué tan resistente es cada sistema al abuso sostenido. En un mercado donde abundan modelos abiertos o semia abiertos, y donde muchas herramientas pueden ejecutarse en distintos entornos con costos relativamente bajos, la combinación de accesibilidad y control débil puede convertirse en un factor de riesgo global. No hace falta que exista una sola IA “invencible”; basta con que circulen muchas IA “suficientemente útiles” para tareas maliciosas.
Para las organizaciones defensoras, eso implica una adaptación conceptual. Ya no alcanza con preguntar si un ataque fue “hecho con IA”, como si se tratara de una etiqueta exótica. La cuestión es otra: cuánto se aceleró el ciclo del atacante, qué partes del proceso fueron automatizadas y qué capacidad tiene la organización para distinguir actividad legítima de exploración hostil repetitiva. En términos prácticos, eso exige más monitoreo conductual, más correlación entre señales y menos dependencia de la detección manual caso por caso.
El informe, además, pone sobre la mesa una tensión incómoda para el ecosistema tecnológico: la apertura y el bajo costo son virtudes muy celebradas cuando se piensa en innovación, acceso e inclusión digital. Pero esas mismas virtudes, sin controles robustos, pueden volverse incentivos de uso indebido. Es el viejo dilema de internet con una nueva capa: lo que democratiza la creatividad también puede democratizar ciertas capacidades ofensivas.
Qué significa esto para México y para el mercado hispanohablante
Visto desde México —y, por extensión, desde buena parte del mundo hispanohablante—, el caso DeepSeek no es una anécdota lejana que solo compete a laboratorios asiáticos o a agencias de inteligencia. México es una de las economías digitales más grandes de América Latina, concentra cadenas industriales integradas con Asia, alberga operaciones de empresas coreanas de gran peso en electrónica, automotriz y electrodomésticos, y tiene un mercado de consumo hiperconectado donde la banca móvil, el comercio electrónico y los servicios en línea ya forman parte de la vida cotidiana de millones de personas. Ese ecosistema también amplía la superficie de ataque.
Además, la relación con Corea del Sur no es abstracta. Para el público hispanohablante, Corea suele entrar por la puerta del entretenimiento —K-pop, K-dramas, cine, belleza—, pero detrás de esa ola cultural hay una trama económica y tecnológica mucho más profunda. Marcas coreanas participan de forma central en cadenas de suministro, manufactura, telecomunicaciones, pantallas, semiconductores y movilidad. Cuando la conversación sobre seguridad digital se intensifica en Asia, empresas, socios y proveedores de América Latina deben escuchar con atención, porque muchos flujos comerciales y tecnológicos están interconectados.
En México, donde la transformación digital convive con brechas de ciberseguridad en pymes, gobiernos locales y proveedores medianos, la lección es doble. Primero, el aumento de volumen de ataques significa más presión para organizaciones que ya operan con presupuestos limitados. Segundo, la ciberseguridad deja de ser un asunto exclusivo de bancos o gigantes tecnológicos. Una cadena de retail, una planta industrial, una universidad privada o una firma de logística pueden convertirse en puntos de entrada si el atacante busca blancos con defensas intermedias para moverse después hacia activos más valiosos.
Para España y otros mercados de habla hispana, el mensaje tampoco es ajeno. La digitalización acelerada de servicios públicos, el crecimiento del turismo apoyado en plataformas, la expansión del trabajo híbrido y la dependencia de proveedores tecnológicos globales configuran escenarios donde un aumento masivo de intentos maliciosos puede traducirse en más campañas de fraude, más robo de credenciales y más costos de contención. La sofisticación absoluta del malware importa, sí, pero muchas veces el problema empieza antes: en la persistencia y el volumen.
También hay una dimensión de fandom y cultura digital que no conviene subestimar. Comunidades hispanohablantes profundamente conectadas a la cultura coreana —desde fans de grupos de K-pop hasta consumidores intensivos de plataformas, comercio y contenido relacionado con Corea— suelen moverse en entornos muy activos en redes, mensajería, preventas y suscripciones. Esos espacios, por su velocidad y entusiasmo, pueden ser terreno fértil para campañas de ingeniería social, falsas promociones o suplantaciones de marca. No porque el fandom sea ingenuo, sino porque donde hay comunidades vibrantes y transacciones frecuentes, también hay incentivos para el fraude.
Por eso la noticia debe leerse como parte de una tendencia más amplia que afecta al mercado hispanohablante: la IA abarata el ataque a la vez que encarece la defensa. Y ese desbalance golpea más fuerte donde hay digitalización rápida, cadenas transnacionales complejas y niveles desiguales de preparación en seguridad.
Corea, Asia y la nueva competencia por la seguridad de la IA
Aunque el informe se centra en actores chinos y en el uso de DeepSeek, el trasfondo es regional y, en cierta medida, global. Asia oriental se ha convertido en uno de los principales laboratorios de la competencia tecnológica contemporánea. Allí conviven gigantes de hardware, potencias manufactureras, ecosistemas de software en expansión y tensiones geopolíticas de alta intensidad. En ese contexto, la seguridad de la IA ya no puede tratarse como un accesorio reputacional. Empieza a perfilarse como un elemento de competitividad estratégica.
Para Corea del Sur, que busca sostener su peso internacional no solo como potencia cultural sino como actor tecnológico de primera línea, esta discusión es especialmente relevante. El país ha construido una marca global donde convergen innovación, diseño, conectividad y cultura pop. Pero en el tablero actual, esa promesa de modernidad también exige confianza. Si la IA se integra cada vez más en servicios empresariales, plataformas y herramientas de productividad, la pregunta sobre sus controles contra el abuso se vuelve inseparable de su valor comercial.
Hay aquí un cambio de época. Durante la primera fase del boom de IA, el foco estaba en quién lanzaba más rápido y quién impresionaba más en pruebas de rendimiento. La segunda fase parece incluir otra carrera: quién ofrece modelos útiles sin abrir la puerta a un ecosistema de explotación barato y escalable. No es un debate solo técnico. Toca regulación, gobernanza corporativa, cooperación internacional y estándares de diligencia para proveedores.
El caso DeepSeek ilustra precisamente por qué esa conversación no puede dejarse para después. Si el mercado premia únicamente costo y adopción, los incentivos para blindar modelos pueden quedar rezagados. Pero si incidentes como este se multiplican, gobiernos y grandes clientes corporativos probablemente empezarán a exigir auditorías más severas, mayor trazabilidad de uso, pruebas de resistencia a abuso y mecanismos más consistentes de rechazo. En lenguaje llano: la seguridad dejará de venderse como una promesa abstracta y empezará a medirse como una condición de entrada.
Para el mundo hispanohablante, seguir esa evolución asiática importa porque muchas de las soluciones que terminarán usándose en empresas locales vendrán, directa o indirectamente, de esos ecosistemas. Y porque la experiencia coreana demuestra una lección que América Latina conoce bien desde otros sectores: cuando la innovación corre más rápido que la regulación y la capacitación, el costo de adaptación lo pagan primero los usuarios y las organizaciones menos preparadas.
Qué mirar a partir de ahora
La noticia sobre DeepSeek no debería leerse como el anuncio de una catástrofe inevitable, pero tampoco como un episodio menor dentro del ruido diario sobre IA. Lo relevante es el patrón que revela. Si el uso de modelos baratos y con controles débiles permite duplicar o más que duplicar la frecuencia de ataques de grupos ya experimentados, entonces la conversación de ciberseguridad debe desplazarse del asombro por las capacidades máximas hacia el análisis de los costos, incentivos y mecanismos de abuso a escala.
Habrá que observar, en primer lugar, si otros informes independientes confirman esta misma tendencia en distintas regiones y con otros modelos. Un solo caso no define todo el mercado, pero sí puede señalar una dirección. En segundo lugar, conviene seguir de cerca cómo responden las desarrolladoras de IA. La cuestión no es únicamente si sus modelos se niegan a responder ciertas peticiones en una demostración pública, sino si mantienen esas restricciones bajo uso intensivo, iterativo y adaptado por actores hostiles.
En tercer lugar, será importante ver cómo evolucionan las defensas corporativas y estatales. El informe de TeamT5 sugiere que mirar la calidad técnica de un ataque aislado ya no basta. Habrá que medir también frecuencia, automatización, patrones repetidos y cooperación entre operador humano e IA. Eso exige inversiones en personal, inteligencia de amenazas y automatización defensiva. Dicho sin rodeos: si el atacante gana escala con IA, el defensor no puede seguir respondiendo solo con procedimientos manuales.
Finalmente, hay una dimensión pública que no debe perderse. En América Latina y España, donde la IA suele discutirse entre la fascinación por la productividad y el temor difuso al reemplazo laboral, hace falta incorporar una conversación más concreta sobre seguridad cotidiana. No para sembrar pánico, sino para entender que el problema no se limita a laboratorios lejanos ni a tecnicismos para especialistas. Cada correo convincente de phishing, cada suplantación de identidad, cada intento masivo de robo de credenciales forma parte de esa misma reorganización del riesgo.
La gran enseñanza del caso es sencilla y profunda a la vez: en la era de la inteligencia artificial, el peligro no siempre llega montado en la herramienta más brillante. A veces aparece en la opción más barata, más fácil de usar y peor vigilada. Y cuando eso ocurre, lo que cambia primero no es la genialidad del ataque, sino su volumen. Para empresas, autoridades y usuarios del mundo hispanohablante, esa diferencia es crucial. Porque la próxima batalla digital quizá no se gane o se pierda por un solo golpe espectacular, sino por la capacidad de resistir una avalancha de intentos cada vez más automatizados.
0 Comentarios