La Corea del Sud ha lanciato un allarme preoccupante: Pyongyang starebbe integrando l’intelligenza artificiale nelle operazioni di cyberspionaggio e attacco informatico. A confermarlo sono analisti di sicurezza che hanno identificato tracce riconducibili a Kimsuky, noto gruppo di cyberspionaggio legato al regime nordcoreano.
L’uso dell’AI non è più una possibilità futura ma una realtà che cambia il panorama della sicurezza informatica, con implicazioni per aziende e istituzioni anche in Italia.
L’allarme dalla Corea del Sud
Il governo di Seoul ha evidenziato come la Corea del Nord stia sfruttando l’intelligenza artificiale per automatizzare gli attacchi cyber, velocizzando operazioni che prima richiedevano intervento umano. Le capacità offensive di Kimsuky, già note per campagne di phishing mirate e furto di dati, si stanno evolvendo con l’ausilio di modelli di AI generativa e strumenti di analisi automatica.
Secondo fonti sudcoreane, l’AI viene impiegata non solo per lanciare attacchi in modo automatico ma anche per analizzare materiale rubato e rendere le campagne di phishing più persuasive, riducendo i tempi tra l’intrusione e l’esfiltrazione dei dati.
Come l’AI potenzia gli attacchi
L’automazione basata sull’AI consente ai gruppi malevoli di scalare le operazioni senza aumentare proporzionalmente le risorse umane. Nel caso nordcoreano, questo significa generare messaggi di phishing personalizzati, adattare le email alle vittime e identificare più rapidamente i dati di valore all’interno dei sistemi compromessi.
Inoltre, l’analisi automatizzata del materiale rubato permette di identificare rapidamente i dati sensibili, aumentando l’efficacia delle operazioni di spionaggio.