l’Intelligenza Artificiale in Mani Sbagliate: Il Rischio Nordcoreano Sotto i Riflettori

L’intelligenza artificiale (IA) si sta affermando come un potente strumento di innovazione, ma quando finisce nelle mani sbagliate, le sue potenzialità possono trasformarsi in minacce concrete. È esattamente ciò che sta accadendo con la Corea del Nord, dove l’IA viene integrata nel suo programma di cyber-attacco. A maggio 2025, un nuovo modello AI rilasciato da Anthropic ha evidenziato la vulnerabilità dei sistemi di sicurezza, rivelando rischi che non possiamo ignorare.

Un Faro sul Research Center 227

Recentemente, è emerso il Research Center 227, un’unità nordcoreana che opera incessantemente a Pyongyang, con l’obiettivo di sviluppare tecniche di hacking che sfruttano l’intelligenza artificiale. Questa struttura conta già un team di novanta esperti e si concentra su operazioni di spionaggio, furti informatici e perturbazione di reti critiche. Si stima che altri gruppi, come il Lazarus Group, abbiano già segnato un bottino di circa 2 miliardi di dollari in criptovalute nel solo 2025. Questi sviluppi segnalano un’inquietante evoluzione dalla semplice tattica alla strategia, con obiettivi sempre più audaci.

I nordcoreani non sono nuovi a queste pratiche; l’uso di modelli di linguaggio come ChatGPT è già stato documentato nel 2025. Tuttavia, l’apertura del Research Center rappresenta una formale istituzionalizzazione delle loro capacità, amplificando i rischi legati all’uso di IA per attacchi cyber.

La Potenza dell’IA nella Cybercriminalità

La principale preoccupazione della comunità di sicurezza informatica è che, sebbene il numero di hacker nordcoreani attivi non sia enorme (circa 6000), utilizzando l’IA possono incrementare in maniera esponenziale l’efficacia dei loro attacchi. Kostas Kryptos Chalkias, crittografo esperto, ha sottolineato come l’IA consenta ai gruppi nordcoreani di identificare vulnerabilità nei codici sorgenti in tempi record, rendendo obsolete le tradizionali operazioni che richiedevano settimane di lavoro. Di conseguenza, assistiamo a una diminuzione dei cyber attacchi, ma con un valore medio di ciascun colpo significativamente aumentato.

Questa nuova era di cybercriminalità potrebbe avere ripercussioni anche in Italia, con aziende grandi e piccole a rischio. La violazione dei dati e i furti di criptovalute stanno diventando sempre più frequenti, e le aziende devono iniziare a prendere sul serio queste minacce, adattando le proprie misure di sicurezza e investendo in tecnologie di protezione sempre più avanzate.

IA e Rischi di Phishing

Con l’intelligence artificiale, i cyber attaccanti possono ora superare due importanti barriere nella loro strategia d’attacco: le competenze linguistiche e la creazione di identità false. I modelli di linguaggio permettono una comunicazione praticamente indistinguibile da quella di un madrelingua, aumentando il rischio di attacchi di phishing e truffe online.

Inoltre, la fruizione di deepfake e documenti sintetici consente ai gruppi nordcoreani di superare i processi di verifica nelle piattaforme finanziarie. Questo tipo di operazioni rappresenta una sfida senza precedenti per le aziende italiane, che devono affrontare le difficoltà di verificare l’identità dei clienti in un contesto sempre più digitale e insidioso.

Conclusione: Una Corsa Contro il Tempo

L’esperienza della Corea del Nord con l’IA ci insegna che, mentre le aziende tecnologiche investono risorse per garantire che i loro modelli siano utilizzati in maniera etica e sicura, il divario tra le misure preventive e i rischi reali continua ad allargarsi. È fondamentale che le aziende italiane si preparino. Questo non è solo un problema di sicurezza informatica, ma una questione di resilienza aziendale. Investire in formazione, sicurezza e consapevolezza è essenziale per fronteggiare una minaccia che si evolve rapidamente.