Gli hacker della Corea del Nord usano l'intelligenza artificiale per attaccare, afferma una società di sicurezza informatica

Un'azienda di sicurezza informatica sudcoreana ha rivelato che il gruppo di hacker sponsorizzato dallo stato della Corea del Nord, Kimsuky, ha iniziato a impiegare l'intelligenza artificiale per migliorare le sue capacità di attacco informatico. Secondo un rapporto rilasciato da Genians, una società di sicurezza con sede a Seoul, Kimsuky ha utilizzato documenti generati dall'IA in un modello sistematico di attacchi di spear-phishing che prendono di mira settori tra cui i militari, la comunità diplomatica e le istituzioni accademiche dal 2026.

Genians ha notato che Kimsuky ha sfruttato strumenti open source come Ollama, GPT-4All e Msty per gestire grandi modelli linguistici offline, riducendo il rischio di rilevamento. Questo approccio consente al gruppo di produrre rapidamente documenti altamente raffinati su diversi argomenti, migliorando significativamente l'efficienza delle loro tattiche di ingegneria sociale. L'azienda ha sottolineato che questo segna una notevole evoluzione nelle minacce informatiche, andando oltre la semplice contraffazione di documenti per consentire l'automazione su larga scala di operazioni ingannevoli.

Solo nei primi nove mesi del 2025, gli hacker nordcoreani hanno rubato oltre 2 miliardi di dollari in criptovalute, secondo un rapporto della società di analisi blockchain britannica Elliptic. Uno degli incidenti più famigerati si è verificato nel 2014 quando la Corea del Nord è stata implicata nell'hacking di Sony Pictures, una mossa che ha provocato una grave reazione da parte di Pyongyang a causa del film The Interview, che ha raffigurato il leader nordcoreano Kim Jong Un in una luce beffarda.

Jenny Town, senior fellow presso lo Stimson Center di Washington, DC, ha dichiarato che lo sviluppo si allinea con la più ampia tendenza degli attori delle minacce che sfruttano tecnologie avanzate per amplificare il loro impatto. Ha notato che gli hacker e i programmatori della Corea del Nord possiedono la capacità di utilizzare e sfruttare efficacemente vari strumenti di IA per promuovere i loro obiettivi. Il panorama della sicurezza informatica si sta evolvendo rapidamente poiché gli avanzamenti nell'IA sollevano preoccupazioni per il potenziale uso improprio da parte di entità dannose. I ricercatori statunitensi hanno annunciato la riuscita creazione di virus sintetici utilizzando AI, suscitando sia ottimismo per possibili scoperte mediche che apprensioni sui rischi coinvolti.

Hofmann, uno specialista nell'analisi del crimine informatico, ha sottolineato che l'IA ha fondamentalmente trasformato la natura del crimine informatico riducendo le barriere tecniche per lo svolgimento di attività dannose. Ha avvertito che la crescente dipendenza dall'IA generativa e dagli agenti AI autonomi potrebbe portare a un aumento degli attacchi informatici accelerati a livello globale.

Gli esperti avvertono che questi sviluppi rappresentano una delle sfide principali dell'attuale decennio, sottolineando l'urgente necessità di solide strategie difensive e di cooperazione internazionale per mitigare i rischi associati a questa minaccia emergente.