Si, presa de la curiosidad, no pudo resistir el deseo de probar la nueva Inteligencia Artificial que está revolucionando el mercado y se vio frustrado en el intento, sepa que no fue el único. Miles de internautas, atraídos por las noticias, también se encontraron con problemas al intentar registrarse para probar el modelo de IA de DeepSeek.
Hasta aquí, nada nuevo. Muchas veces las firmas tecnológicas se ven rebasadas por los usuarios, como ha pasado en numerosos lanzamientos, pero lo curioso en esta oportunidad fue el motivo que compartió la firma china: se trató de un ciberataque.
Para ser más exactos, en la mañana del martes 28 de enero, la página web de esta plataforma publicó un mensaje diciendo: “Debido a ataques maliciosos a gran escala contra los servicios de DeepSeek, el registro puede estar ocupado. Por favor, espere e inténtelo de nuevo. Los usuarios registrados pueden iniciar sesión con normalidad”.
Aunque no se dieron declaraciones oficiales, todo apunta a que esta plataforma fue víctima de su propia fama, convirtiéndose en un objeto de deseo para los criminales que usaron un ataque DDoS. A este se le suma una nueva ola de criminales que suplantaron las cuentas oficiales de DeepSeek, en las redes sociales, para acceder a los datos de los nuevos usuarios que llegaron seducidos por la fama reciente de esta IA.
Como si fuera poco, el 27 de enero (el lunes), la firma de ciberseguridad israelí Kela afirmó encontrar varias vulnerabilidades en R1, el modelo de código abierto lanzado por DeepSeek, que permitirían usar este modelo de Inteligencia Artificial para generar malware.
Y si usted creía que eso era todo, le falta un pequeño detalle, y son las advertencias que varios analistas han lanzado sobre el posible manejo de los datos (violaciones a la privacidad) que haga una empresa sometida a las regulaciones del gobierno chino.
Y todo esto ocurrió en apenas unos días.
¿La moraleja de la historia? Aunque las historias no siempre traen grandes enseñanzas, podemos sacar dos mensajes: por una parte, está el precio de la fama y la notoriedad en el ciberespacio y los riesgos que esto conlleva. Otra, y para nosotros la principal, es que no siempre es bueno caer en la novedad.
Aunque la innovación es el mantra que persiguen las empresas modernas, lo cierto es que la Ciberseguridad es una cuestión de balance. ¿Qué tanto puedo asegurar una plataforma sin afectar la experiencia del cliente? ¿Qué tanto puedo integrar nuevas tecnologías sin descuidar lo que con tanto cuidado he logrado asegurar?
El 2025 apenas comienza y la alta gerencia ya habla de la era de los agentes de IA, de las integraciones con nuevas plataformas de pago (Bre-b) y de nuevos dispositivos que se conectan a la red generando más datos y aumentando los vectores de ataque. Pero, al mismo tiempo, la conciencia sobre la seguridad aumenta, aunque a veces no al ritmo deseado.
Como muestra, en el reciente sondeo de líderes TIC, elaborado por Impacto TIC entre 50 representantes del sector tecnológico nacional, la ciberseguridad fue destacada como la segunda tecnología con mayor potencial e importancia del año, superada solo por la Inteligencia Artificial. Desde Impacto TIC estamos de acuerdo y queremos poner nuestro granito de arena y ayudar en estos esfuerzos para difundir una cultura de seguridad informática, lo que nos llevará a publicar más contenido y escuchar más voces de expertos, porque la ciberseguridad no es un asunto de una sola persona u organización, es un blanco móvil y una tarea que nos involucra a todos.