Pubblicato il 10 agosto 2026
Secondo un rapporto, gli hacker nordcoreani sostenuti dallo Stato stanno utilizzando l’intelligenza artificiale per rafforzare gli attacchi informatici contro obiettivi militari, diplomatici e accademici.
Kimsuky, un gruppo di hacker legato ai servizi di intelligence della Corea del Nord, ha utilizzato documenti generati dall’intelligenza artificiale in uno “schema” di attacchi di spear-phishing dal 2026, ha affermato la società di sicurezza informatica sudcoreana Genians nel rapporto pubblicato lunedì.
Storie consigliate
elenco di 4 elementifine dell’elenco
Gli attacchi hanno utilizzato l’intelligenza artificiale per automatizzare la creazione di file dannosi mascherati da documenti legittimi, come rapporti di ricerca e inviti, ha affermato Genians, con sede a Seoul.
Secondo il rapporto, per evitare il rilevamento, Kimsuky ha utilizzato strumenti open source come Ollama, GPT-4All e Msty per eseguire modelli linguistici di grandi dimensioni senza una connessione Internet.
“L’intelligenza artificiale può generare documenti estremamente raffinati su un’ampia gamma di argomenti in un breve periodo di tempo, rendendola uno strumento altamente efficiente per gli autori delle minacce”, ha affermato Genians.
“Questo cambiamento è degno di nota perché va oltre un cambiamento nel modo in cui vengono creati i documenti esca e dimostra che l’intelligenza artificiale può consentire l’automazione e la produzione su larga scala di attacchi di ingegneria sociale”.
Kimsuky e altri gruppi legati allo stato nordcoreano sono stati accusati di numerosi attacchi informatici negli ultimi anni, molti dei quali miravano a ottenere guadagni finanziari.
Secondo un rapporto della società britannica di analisi blockchain Elliptic, gli hacker nordcoreani hanno rubato criptovalute per un valore di oltre 2 miliardi di dollari nei primi nove mesi del 2025.
Nel 2014, la Corea del Nord è stata identificata dalle autorità statunitensi come colpevole dell’hacking della Sony Pictures, che ha attirato l’ira di Pyongyang deridendo il leader nordcoreano Kim Jong Un nella commedia “The Interview”.
Jenny Town, ricercatrice presso lo Stimson Center di Washington, DC, ha affermato che lo sviluppo non è sorprendente, data la storia di attacchi informatici della Corea del Nord.
“Gli hacker e i programmatori della Corea del Nord sono più che capaci di utilizzare e sfruttare vari strumenti di intelligenza artificiale per migliorare i loro sforzi”, ha detto Town ad Oltre La Linea.
“Questa è una nuova realtà per tutti gli attori delle minacce; la Corea del Nord non fa eccezione”.
Il rapporto sulla sicurezza informatica arriva mentre i rapidi progressi nell’intelligenza artificiale alimentano i timori sui potenziali danni da parte di malintenzionati e sistemi che diventano disonesti.
La scorsa settimana i ricercatori statunitensi hanno annunciato di aver utilizzato l’intelligenza artificiale per creare per la prima volta virus non presenti in natura, alimentando le speranze di potenziali progressi nei trattamenti medici ma anche preoccupazioni sui pericoli.
Mark T. Hofmann, un analista criminale e di intelligence specializzato in criminalità informatica, ha affermato che l’intelligenza artificiale ha portato a un cambiamento epocale nel crimine informatico, abbassando il limite per i malintenzionati di svolgere attività dannose.
“Non hai più bisogno di competenze di hacking o di un master in informatica. Tutto ciò di cui hai bisogno è un computer e un movente”, ha detto Hofmann ad Oltre La Linea.
“Gli autori delle minacce in tutto il mondo utilizzeranno sempre più l’intelligenza artificiale generativa e, peggio ancora, gli agenti IA per accelerare i loro attacchi informatici”, ha aggiunto Hofmann.
“Il lato oscuro dell’intelligenza artificiale è una delle principali sfide di questo decennio. Gli attacchi informatici supportati dall’intelligenza artificiale diventeranno un fenomeno regolare.”
