La società di sicurezza informatica sudcoreana Genians ha rivelato che un gruppo di hacker nordcoreani legati ai servizi di intelligence di Pyongyang ha sviluppato strumenti basati su modelli linguistici estesi per automatizzare gli attacchi informatici, analizzare i dati rubati e creare campagne di disinformazione convincenti, comunemente note come phishing. Il gruppo, identificato come Kimsuky, sembra aver creato un modello e un ambiente linguistico locale per l'utilizzo dell'intelligenza artificiale generativa nell'intero processo di attacco, compresa la tecnologia per il recupero di documenti nota come Retrieval-Augmented Generation (RAG).
Questi strumenti consentono agli operatori di elaborare documenti senza inviare informazioni sensibili a servizi di IA esterni, secondo Genians. L'azienda ha anche trovato prove di software per la conversione della parola in testo e strumenti di generazione di codice alimentati da AI. Genians ha osservato che Kimsuky non utilizza più l'IA generativa esclusivamente per creare falsi documenti finanziari e materiali relativi alle criptovalute, ma sta invece sviluppando capacità per integrare i modelli di IA esistenti nello sviluppo di malware, nell'analisi dei dati e negli attacchi automatizzati. Le attività di Kimsuky si allineano con gli sforzi di lunga data della Corea del Nord per sfruttare le capacità informatiche per il guadagno economico, lo spionaggio e il vantaggio strategico.
Le agenzie di sicurezza americane e sudcoreane, insieme agli esperti, hanno precedentemente avvertito che la Corea del Nord ha utilizzato unità informatiche legate allo stato per condurre frodi finanziarie, rubare proprietà intellettuale e generare entrate. Il Tesoro degli Stati Uniti ha imposto sanzioni contro Kimsuky, designandolo come un gruppo di criminalità informatica sotto il controllo del governo nordcoreano, che raccoglie informazioni per sostenere gli obiettivi strategici di Pyongyang. L'uso dell'IA in queste operazioni segna una nuova fase nella sofisticazione delle minacce informatiche, consentendo attacchi più efficienti e mirati riducendo il coinvolgimento umano.
Il passaggio verso le tattiche cibernetiche basate sull'intelligenza artificiale riflette le tendenze globali più ampie su come gli attori malintenzionati sfruttano le tecnologie emergenti per migliorare le loro capacità. I metodi tradizionali come phishing, ransomware e furto di dati vengono potenziati da contenuti generati dall'intelligenza artificiale che imitano le comunicazioni legittime, rendendo più difficile il rilevamento. Questa evoluzione pone sfide alle aziende di sicurezza informatica e ai governi, richiedendo contromisure avanzate per identificare e neutralizzare le minacce alimentate dall'intelligenza artificiale.
Oltre a generare falsi documenti finanziari e criptovalute, Kimsuky ha sviluppato strumenti in grado di automatizzare la creazione di messaggi ingannevoli e manipolare il comportamento degli utenti attraverso tecniche di ingegneria sociale. Queste capacità potrebbero essere utilizzate per colpire individui, organizzazioni o persino istituzioni nazionali, potenzialmente minando la fiducia nei sistemi digitali. L'uso dell'IA in questo contesto sottolinea la crescente complessità delle moderne minacce informatiche, in cui i confini tra informazioni autentiche e narrazioni fabbricate diventano sempre più sfocati. Le implicazioni di questi sviluppi vanno oltre le preoccupazioni tecniche.
Questi eventi sollevano questioni etiche e sociali sull'integrità della comunicazione digitale e l'affidabilità delle informazioni in un'epoca dominata dall'influenza algoritmica. Man mano che l'IA diventa più accessibile sia agli attori statali che non statali, il rischio di abuso cresce, richiedendo quadri normativi più forti e cooperazione internazionale per affrontare il panorama delle minacce in evoluzione. I governi e le entità del settore privato devono lavorare insieme per sviluppare difese robuste e promuovere la trasparenza nelle applicazioni di IA, in particolare nelle infrastrutture critiche e nelle piattaforme rivolte al pubblico.
Mentre l'esatta portata delle capacità di intelligenza artificiale di Kimsuky rimane incerta, la scoperta di Genians suggerisce che la Corea del Nord sta attivamente perseguendo progressi tecnologici per rafforzare le sue operazioni informatiche. Questa tendenza evidenzia la necessità di un monitoraggio e un adattamento continui nel campo della sicurezza informatica, poiché gli avversari continuano a evolvere le loro strategie. L'integrazione dell'intelligenza artificiale nella guerra informatica rappresenta una significativa escalation nel conflitto tra nazioni e reti criminali, con conseguenze di vasta portata per la stabilità globale e la sicurezza digitale.
★
Manteniamo le notizie oneste.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Diventa sostenitore
Slovenia
