Un'azienda sudcoreana di sicurezza informatica ha scoperto prove che suggeriscono che il gruppo di hacker nordcoreano Kimsuky stia sviluppando strumenti basati sull'intelligenza artificiale (AI) per automatizzare gli attacchi informatici. Secondo Genians, una società di sicurezza informatica con sede a Seoul, il gruppo ha creato un software in grado di analizzare i dati rubati, generare campagne di phishing convincenti e automatizzare gli attacchi utilizzando grandi modelli linguistici. I risultati sono stati rivelati il 10 agosto 2026, a seguito dell'analisi di manufatti digitali legati alle attività del gruppo. Gli strumenti sviluppati da Kimsuky includono un modello di linguaggio locale e progettati per l'implementazione di un ambiente generativo durante l'intero processo di attacco AI.
Questo sistema funziona a fianco di una tecnologia di ricerca di documenti nota come Retrieval-Augmented Generation (RAG). Queste funzionalità consentono agli operatori di elaborare documenti senza trasmettere informazioni sensibili a servizi di intelligenza artificiale esterni, riducendo i rischi di esposizione. Inoltre, Genians ha identificato un software per la conversione della parola in testo e strumenti di codifica alimentati da intelligenza artificiale, secondo l'agenzia di stampa spagnola EFE. L'azienda ha osservato che Kimsuky non sta semplicemente utilizzando l'intelligenza artificiale generativa per creare e-mail di phishing, ma sta espandendo la sua integrazione nello sviluppo più ampio di software dannoso, analisi dei dati e attacchi automatizzati.
Tra i materiali scoperti c'erano documenti finanziari fabbricati e file correlati alle criptovalute chiaramente generati con l'assistenza dell'IA. Questi documenti sono stati creati per assomigliare a rapporti di investimento legittimi e altri documenti relativi alle attività commerciali, rendendoli più propensi a ingannare gli obiettivi.
Il Dipartimento del Tesoro ha imposto sanzioni contro Kimsuky, designandolo come un gruppo di spionaggio informatico sotto il controllo del governo nordcoreano, che raccoglie informazioni per raggiungere obiettivi strategici a Pyongyang.
L'uso dell'IA rappresenta un'evoluzione significativa nelle loro tattiche, consentendo una maggiore efficienza e raffinatezza nell'esecuzione di attacchi informatici. Gli esperti suggeriscono che l'incorporazione delle tecnologie AI potrebbe rendere le future minacce informatiche dalla Corea del Nord ancora più difficili da rilevare e mitigare. I metodi tradizionali di identificazione delle attività dannose si basano fortemente sul riconoscimento delle firme e sull'analisi comportamentale, entrambi i quali possono essere aggirati da contenuti generati dall'IA che imitano il comportamento legittimo degli utenti. Questo progresso sottolinea la necessità di aggiornare le strategie difensive e una maggiore collaborazione tra le agenzie globali di sicurezza informatica.
La scoperta arriva in un momento in cui crescono le preoccupazioni per la proliferazione di minacce informatiche basate sull'intelligenza artificiale in tutto il mondo. I governi e le entità del settore privato stanno investendo sempre di più in soluzioni di sicurezza basate sull'intelligenza artificiale per contrastare questi rischi emergenti. Tuttavia, la natura a doppio uso dell'intelligenza artificiale, in cui le stesse tecnologie possono essere utilizzate sia per scopi difensivi che offensivi, solleva domande etiche e normative complesse. Man mano che l'intelligenza artificiale diventa più accessibile, distinguere tra usi benigni e maliziosi diventerà una sfida continua per i professionisti della sicurezza informatica. In risposta alle rivelazioni, i funzionari della Corea del Sud hanno ribadito il loro impegno a rafforzare le difese nazionali contro le minacce informatiche.
Nel frattempo, le aziende di sicurezza informatica continuano a monitorare gli sviluppi relativi a Kimsuky e ad altri gruppi di hacker nordcoreani, cercando di stare al passo con le potenziali minacce poste dall'integrazione avanzata dell'intelligenza artificiale.
★
Manteniamo le notizie oneste.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Diventa sostenitore
Slovenia
