Un hacker chino usó DeepSeek para atacar 460 sistemas cuando Claude y OpenAI bloquearon el uso ofensivo

Mi opinión: El informe de Unit 42 (Palo Alto Networks) publicado el 30 de julio confirma con datos concretos que los controles de seguridad de los modelos de IA tienen valor operativo real. Un actor con base en China intentó usar Claude y modelos de OpenAI para automatizar ataques cibernéticos, y ambos lo bloquearon. Solo cuando recurrió a DeepSeek encontró un modelo dispuesto a operar sin esas restricciones.

Con un solo comando enviado por Telegram, el agente escaneó, investigó vulnerabilidades y atacó más de 460 sistemas de forma autónoma. Logró comprometer tres exitosamente. La operación quedó expuesta cuando el propio agente cometió un error técnico que reveló toda su infraestructura al descubierto.

Para cualquier persona que toma decisiones de tecnología en su empresa, esto es una señal clara: elegir con qué proveedor de IA trabajas ya no es solo una decisión de funcionalidad o precio. ¿Tu organización tiene una política sobre qué modelos de IA pueden acceder a sus sistemas más sensibles?