La empresa estadounidense de ciberseguridad CrowdStrike ha alertado recientemente sobre un aumento en los ciberataques provenientes de entidades con sede en China, cuyo objetivo es obtener inteligencia artificial para reducir la brecha tecnológica con Estados Unidos. Según el informe de CrowdStrike, más del 58% de los ciberataques estatales dirigidos a empresas tecnológicas están relacionados con intereses chinos, que buscan robar capacidades de IA y propiedad intelectual que no pueden desarrollar con la suficiente rapidez.
El análisis abarcó eventos ocurridos durante los doce meses previos al 31 de marzo. Las restricciones impuestas por Estados Unidos sobre el acceso de China a chips de entrenamiento de IA han limitado el desarrollo tecnológico en Pekín. Sin embargo, los modelos de IA nacionales han logrado reducir costos operativos, ofreciendo una inteligencia casi comparable a la de sus homólogos estadounidenses.
El contexto de los ciberataques
Los ataques cibernéticos vinculados a entidades chinas han estado dirigidos a comunicaciones gubernamentales en el sudeste asiático y han mantenido un acceso persistente a organizaciones tecnológicas en América del Norte, aprovechando vulnerabilidades existentes. La Administración del Ciberespacio de China no ha respondido de inmediato a las solicitudes de comentarios sobre estas acusaciones.
Por otro lado, a principios de este año, gigantes de la IA estadounidense como Anthropic y OpenAI expresaron sus preocupaciones sobre cómo las empresas chinas extraen inteligencia competitiva de sus homólogos estadounidenses. Analistas alertaron sobre la ambigüedad de los límites de lo que se considera comportamiento ilícito en el ámbito de la ciberseguridad.
En las últimas semanas, Anthropic ha destacado las capacidades cibernéticas de su nuevo modelo Mythos, lanzando una versión pública llamada Claude Fable 5, que según la firma Artificial Analysis supera por casi 5 puntos a los mejores modelos de otros laboratorios. Esta carrera por la superioridad tecnológica en IA resalta la creciente importancia de la ciberseguridad en un mundo interconectado.
CrowdStrike también ha informado que entidades afines a Corea del Norte han intentado infiltrarse en las plantillas de TI en América del Norte, Europa y Asia, principalmente para generar ingresos para el régimen. Este tipo de actividades subraya la compleja interrelación entre la ciberseguridad, la economía y la política internacional, donde las acciones de un Estado pueden ser interpretadas de diversas maneras dependiendo del contexto global.
