Gli hacker nordcoreani Kimsuky hanno creato un LLM locale per automatizzare gli attacchi informatici guidati dall'intelligenza artificiale

Secondo una ricerca emersa nell'agosto 2026, il famigerato gruppo di hacker nordcoreano Kimsuky ha costruito un ampio modello linguistico ospitato localmente per automatizzare gli attacchi informatici guidati dall'intelligenza artificiale contro obiettivi sudcoreani. I risultati, riportati da Reuters il 10 agosto 2026 e confermati da Chosun Biz della Corea del Sud e dalla società di sicurezza informatica Genians, segnalano una significativa escalation nel modo in cui gli attori sponsorizzati dallo stato stanno utilizzando come armi l'intelligenza artificiale. Per un reporting continuo sulle minacce alla sicurezza che caratterizzano il settore dell'intelligenza artificiale, segui le nostre ultime notizie sull'intelligenza artificiale.

Il rapporto è l’ultima prova che gli hacker degli stati-nazione stanno andando oltre il semplice utilizzo di chatbot IA commerciali e stanno ora costruendo i propri modelli, ospitati su infrastrutture private dove non si applicano guardrail o politiche di utilizzo. Gli analisti della sicurezza affermano che lo sviluppo riduce il divario tra i servizi di intelligence d’élite e l’automazione che un tempo richiedeva grandi team di operatori umani.

Cosa ha scoperto il rapporto

Secondo il rapporto Reuters, che cita una ricerca di intelligence sulle minacce sudcoreana, il gruppo Kimsuky – un attore legato a Pyongyang da tempo associato allo spionaggio contro think tank, accademici e funzionari governativi – ha implementato un modello linguistico addestrato a livello locale per accelerare le sue operazioni. Chosun Biz ha riferito che il modello viene utilizzato per automatizzare gli attacchi informatici basati sull’intelligenza artificiale contro la Corea del Sud, generando contenuti di phishing, creando convincenti esche di ingegneria sociale e potenzialmente semplificando la ricognizione su una scala che i metodi manuali non possono eguagliare.

Genians, una società di sicurezza informatica sudcoreana, ha affermato di aver identificato segni di minacce informatiche basate sull’intelligenza artificiale nordcoreana nella sua analisi dei modelli di attacco Kimsuky. I risultati dell’azienda sono in linea con un modello più ampio documentato in tutto il settore: gli stati ostili stanno integrando l’intelligenza artificiale generativa in ogni fase del ciclo di vita dell’attacco.

Un modello più ampio di hacking accelerato dall'intelligenza artificiale

La divulgazione di Kimsuky non esiste isolatamente. All’inizio di agosto 2026, Amazon Web Services ha avvertito che l’intelligenza artificiale sta offrendo agli hacker nordcoreani un vantaggio pericoloso, identificando un gruppo nordcoreano dietro gli attacchi alla catena di fornitura di software open source. Alla fine di luglio, le agenzie sudcoreane hanno riferito che il Lazarus Group della Corea del Nord ha condiviso strumenti con operatori di ransomware, concedendo di fatto le sue capacità offensive alle reti criminali.

Insieme, questi sviluppi dipingono il quadro di un regime che ha intrecciato l’intelligenza artificiale in un programma informatico già prolifico. La Corea del Nord ha finanziato per anni lo sviluppo di armi attraverso il furto di criptovalute e il ransomware, e gli analisti ora valutano che l’intelligenza artificiale generativa sta riducendo i costi e aumentando il volume di tali operazioni.

Perché è importante un modello locale

La distinzione tra l’utilizzo di un chatbot commerciale e l’hosting di un modello privato è fondamentale. I principali fornitori di intelligenza artificiale – OpenAI, Google, Anthropic e altri – hanno investito molto in filtri di sicurezza che bloccano le richieste di scrivere malware, redigere e-mail di phishing o pianificare intrusioni. Un modello ospitato localmente si trova interamente al di fuori di questi guardrail.

Costruire un modello del genere non è più proibitivamente difficile. I modelli a peso aperto con elevate capacità sono scaricabili gratuitamente e l’hardware per metterli a punto è disponibile sul mercato globale. Per uno stato isolato soggetto a pesanti sanzioni, un modello self-hosted offre un ulteriore vantaggio: non lascia alcuna traccia API che l’intelligence occidentale possa monitorare.

I ricercatori di sicurezza hanno notato che, mentre i modelli interni della Corea del Nord probabilmente sono all’avanguardia in termini di capacità grezze, il divario conta meno per le operazioni informatiche offensive, dove la capacità di generare rapidamente grandi volumi di contenuti plausibili e mirati è spesso più preziosa delle massime prestazioni di ragionamento.

Il fattore umano

Forse i dati che fanno più riflettere non provengono dalla Corea del Nord, ma dal lato difensivo. Una ricerca pubblicata nel 2026 ha rilevato che i revisori umani approvano circa il 97% delle richieste di autorizzazione durante la supervisione manuale degli strumenti di codifica dell’intelligenza artificiale: un problema di conformità che gli aggressori sono ansiosi di sfruttare. Se i difensori approvano istintivamente le azioni automatizzate, il phishing e l’ingegneria sociale generati dall’intelligenza artificiale che raggiungono un obiettivo umano iniziano con un significativo vantaggio intrinseco.

Il rapporto Kimsuky sottolinea come l’intelligenza artificiale stia comprimendo il tempo e le competenze necessarie per lanciare campagne sofisticate. Le e-mail di spear-phishing che una volta richiedevano un inglese fluente e ore di ricerca possono ora essere generate in pochi secondi e adattate a target individuali utilizzando profili LinkedIn rubati e documenti aziendali trapelati.

Risposta dell'industria e del governo

Le rivelazioni stanno intensificando la pressione sia sugli sviluppatori di intelligenza artificiale che sui governi. I fornitori di servizi cloud e le società di intelligence sulle minacce hanno ampliato il monitoraggio degli abusi dei modelli di frontiera, pubblicando rapporti regolari sugli abusi a livello nazionale. I governi occidentali hanno rafforzato i controlli sulle esportazioni di chip avanzati, in parte per rallentare la proliferazione delle capacità di intelligenza artificiale verso gli stati avversari.

Tuttavia, l’ecosistema a peso aperto complica questi sforzi. Una volta che un modello capace viene rilasciato con licenze permissive, richiamarlo o limitarlo è effettivamente impossibile: una realtà che i funzionari della sicurezza hanno segnalato come una delle sfide politiche più difficili nell’era dell’intelligenza artificiale.

Cosa significa per le organizzazioni

Per le imprese e le agenzie governative, i risultati di Kimsuky rafforzano i fondamenti di sicurezza informatica di lunga data, aggiungendo al contempo una dimensione specifica dell’intelligenza artificiale. I difensori fanno sempre più affidamento sull’intelligenza artificiale stessa, per il rilevamento delle minacce, l’analisi delle anomalie e la risposta automatizzata, creando una corsa agli armamenti accelerata tra l’automazione offensiva e quella difensiva.

Gli esperti di sicurezza sottolineano che l’aumento degli aggressori basati sull’intelligenza artificiale rende la tradizionale formazione sulla consapevolezza più importante, non meno. Se l’intelligenza artificiale può generare esche iper-personalizzate su larga scala, la capacità dei dipendenti di mettere in pausa e verificare richieste insolite diventa un’ultima linea di difesa fondamentale.

Stai al passo con l'intelligenza artificiale

L’utilizzo dell’intelligenza artificiale come arma da parte di attori statali è una delle storie di sicurezza che definiscono il nostro tempo. Per report chiari e documentati sulle minacce legate all'intelligenza artificiale, sulle risposte politiche e sulla tecnologia che sta rimodellando i conflitti informatici, aggiungi la nostra home page ai segnalibri e leggi altre notizie sull'intelligenza artificiale su https://aibuzzwire.news.