Corea del Norte: Microsoft mide, grupo por grupo, cuánto ha entrado la IA en el oficio de los atacantes

El 29 de octubre de 2026, Microsoft Threat Intelligence publicó en el Microsoft Security Blog el informe «Tracking AI adoption in North Korean threat actor tradecraft». El documento examina ocho grupos que la empresa atribuye a Corea del Norte y que designa con nombres en 'Sleet', su taxonomía para estos actores. La adopción global de la IA se valora como 'alta' en una escala de cuatro etapas. En la etapa más avanzada, 'operationalized', en la que la IA está integrada en las operaciones rutinarias, Microsoft sitúa a Jade Sleet, Coral Sleet y Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet están en la etapa 'accelerating'; Emerald Sleet, en la 'expanding'. Ningún grupo permanece en la etapa inicial, 'emerging'. Según la empresa, los objetivos no han cambiado: generar ingresos, recabar inteligencia estratégica y, en algunos casos, llevar a cabo operaciones destructivas.

Los episodios descritos dan cuerpo a la escala. Microsoft informa de que entre el 8 y el 12 de junio Jade Sleet llevó a cabo ataques con temática de reclutamiento a través de tres empresas pantalla, haciéndose pasar por seleccionadores de una inexistente empresa de inteligencia blockchain basada en IA. La crónica de SBS, que no nombra al grupo, indica que las falsas ofertas iban dirigidas a trabajadores de los sectores de la IA, el blockchain y la ciberseguridad. Entre agosto y septiembre, Onyx Sleet habría producido más de cien PDF señuelo dirigidos a usuarios surcoreanos, cada uno con detalles específicos sobre el objetivo, por decenas en cuestión de minutos. Microsoft considera que probablemente se generaron con IA. Desde abril de 2026, Coral Sleet utilizaría un flujo de trabajo para introducir troyanos en repositorios privados de GitHub, probablemente con ayuda de una plataforma de desarrollo basada en IA. La empresa considera además probable que Sapphire Sleet usara IA durante el compromiso de un software en Rust en agosto de 2026. El dato más novedoso se refiere a ARTEX, un framework de código abierto de pruebas de penetración basado en IA agéntica que, según el informe, Onyx Sleet y Pearl Sleet emplean en sus operaciones. SBS sitúa el inicio de este uso a finales de octubre, es decir, justo antes de la publicación. Sobre Emerald Sleet, Microsoft señala un posible uso de voz y vídeo sintéticos, pero considera incierto su impacto operativo.

Junto a los casos, el informe enumera los usos recurrentes: reconocimiento de organizaciones, empleados, wallets y servicios en la nube; señuelos de phishing, reclutamiento e inversión hechos a medida, con traducción y ajuste del tono; identidades falsas, currículos y respuestas para entrevistas de trabajo; generación, depuración y refactorización de código, también con la plataforma Cursor; resumen de la información sustraída. Ya el 6 de marzo de 2026, un informe de Microsoft recogido por CyberScoop había descrito el uso de IA generativa por parte de Jasper Sleet en los esquemas de falsos trabajadores informáticos en remoto. También en marzo, Microsoft había descrito la IA como un multiplicador de fuerza para los atacantes. El nuevo documento fija además un límite, con sus propias palabras: «AI-enabled operations remain human-directed and have not become fully autonomous», es decir, las operaciones habilitadas por IA siguen dirigidas por personas y no se han vuelto del todo autónomas. Entre las recomendaciones figuran controles más estrictos sobre los candidatos en las contrataciones: verificación de identidad y referencias, búsqueda de identidades duplicadas, confirmación de la presencia en vídeo y de números de teléfono reales. Les siguen defensas antiphishing, gestión de la exposición y gobernanza de la IA.

Todo esto hay que leerlo por lo que es. Las atribuciones a los grupos y los juicios sobre el uso de la IA son valoraciones de Microsoft, a menudo acompañadas de un 'probablemente', y los episodios concretos no cuentan con verificación independiente. El informe no indica qué modelos comerciales se usaron, salvo Cursor. Lo que llama la atención es menos espectacular que un ataque autónomo y más tenaz. La IA no ha inventado nuevos objetivos: más bien parece hacer más rápido y barato perseguir los de siempre, con decenas de señuelos personalizados en cuestión de minutos o una entrevista sostenida por un candidato que no existe. Por eso la recomendación más elocuente es también la más antigua: pedirle a alguien que encienda la cámara.

— Olya