Corea del Norte prepara hackers con IA para la ciberguerra

En un movimiento estratégico para fortalecer sus capacidades cibernéticas, Corea del Norte ha establecido una nueva unidad de hackers especializados en inteligencia artificial (IA), denominada Centro de Investigación 227. Este centro tiene como objetivo desarrollar tecnologías avanzadas de hacking para neutralizar sistemas de ciberseguridad occidentales, robar información y activos digitales, y perturbar redes informáticas adversarias.

Contexto y objetivos del Centro de Investigación 227

La creación de esta unidad responde a la orden directa del líder norcoreano, Kim Jong-un, emitida a finales de febrero de 2025. El centro, que comenzó sus operaciones el 9 de marzo, busca reforzar las capacidades de guerra cibernética del país mediante el uso de IA. Se espera que el centro opere las 24 horas del día para responder en tiempo real a la información de inteligencia y desarrollar programas ofensivos capaces de infiltrarse en sistemas extranjeros.

Reclutamiento y formación de expertos en IA

El Centro de Investigación 227 planea reclutar alrededor de 90 expertos en informática, incluyendo graduados de programas universitarios y doctorales de alto perfil. Estos especialistas no participarán directamente en operaciones de guerra cibernética en el extranjero, sino que se centrarán en el desarrollo interno de programas ofensivos. Esta estrategia apunta a fortalecer significativamente las capacidades cibernéticas del Buró General de Reconocimiento (RGB) de Corea del Norte en el futuro.

Antecedentes de ciberataques norcoreanos

Corea del Norte ha estado implicada en múltiples ciberataques a lo largo de los años, destacando su habilidad en operaciones cibernéticas. Un ejemplo reciente es el ataque al intercambio de criptomonedas Bybit, donde hackers norcoreanos sustrajeron aproximadamente 1.500 millones de dólares en activos digitales, marcando uno de los mayores robos de criptomonedas de la historia. ​

Además, el notorio Grupo Lazarus, vinculado al gobierno norcoreano, ha sido responsable de varios ataques cibernéticos significativos, incluyendo el hackeo de la Ronin Bridge en marzo de 2022, que resultó en el robo de más de 600 millones de dólares en criptomonedas. ​

Implicaciones globales y medidas de seguridad

La incorporación de IA en las operaciones de hacking de Corea del Norte representa una escalada en la sofisticación de las amenazas cibernéticas. Esta evolución podría facilitar ataques más precisos y difíciles de detectar, poniendo en riesgo infraestructuras críticas y sistemas de seguridad a nivel mundial.​

Para contrarrestar estas amenazas, es crucial que las naciones y organizaciones refuercen sus medidas de ciberseguridad, implementen sistemas de detección avanzados y promuevan la colaboración internacional para compartir información sobre amenazas emergentes.​

Conclusión

La creación del Centro de Investigación 227 subraya el compromiso de Corea del Norte en ampliar sus capacidades de guerra cibernética mediante el uso de inteligencia artificial. Esta estrategia no solo plantea desafíos significativos para la seguridad global, sino que también destaca la necesidad urgente de fortalecer las defensas cibernéticas y fomentar la cooperación internacional para enfrentar amenazas cada vez más sofisticadas.