Hacker ventiseienne usa IA, attaccate almeno nove banche in Corea del Sud

Almeno nove grandi banche sudcoreane sono state violate nelle ultime settimane, con decine di migliaia di dati finanziari esposti online. CrowdStrike attribuisce gli attacchi a un 26enne che vive nel sud della Cina, identificato dagli investigatori grazie a tracce lasciate in rete e a scarse misure di sicurezza sui suoi sistemi. L’autore avrebbe usato chatbot di intelligenza artificiale per entrare, per tentare di vendere i dati rubati e per farsi scrivere un curriculum fittizio con competenze di cybersecurity¹.

L’indagine indica l’accesso a Claude di Anthropic. Per aggirare i blocchi su attività illegali, sarebbero stati impiegati anche modelli gratuiti cinesi, tra cui DeepSeek. “I modelli sono intercambiabili”, ha detto Adam Meyers, vicepresidente senior per le operazioni contro gli avversari in CrowdStrike¹.

Il Washington Post inserisce il caso in un’ondata di hacking potenziato dall’IA che avanza in tutto il mondo e allarma governi e multinazionali. “Qualsiasi persona priva di competenze può prendere questi framework e usarli per colpire diversi obiettivi”, ha detto Meyers. Una volta dentro le reti, gli attacchi accelerano, con criminali esperti e dilettanti che sfruttano gli stessi strumenti¹.

Molti specialisti si aspettano un giro di vite sulla sicurezza man mano che si diffondono strumenti capaci di individuare ed esploitare bug nel software. L’uso di chatbot non si limita alla fase d’ingresso: supporto alle ricerche, stesura di messaggi e tracciati tecnici, fino alla monetizzazione dei dati dopo l’intrusione. Nel caso delle banche sudcoreane, la combinazione di modelli con politiche diverse e ampio accesso ha facilitato l’offensiva contro istituzioni considerate tra le più sofisticate della regione, secondo quanto ricostruito da CrowdStrike¹.

Sotto esame finiscono anche i fornitori di IA. Ricercatori della start-up Cathedral, impegnati in test di sicurezza su Anthropic, hanno trovato un modo per accedere a messaggi interni e trascrizioni di riunioni. Il team ha segnalato i problemi, che Anthropic afferma di avere risolto. L’episodio mostra che i sistemi alla base dei chatbot richiedono verifiche costanti e correzioni rapide quando emergono nuove falle¹.

Il Post riporta che oggi è improbabile che un attaccante rinunci del tutto a strumenti di IA. La disponibilità di modelli gratuiti, e la loro facilità d’uso, abbassa le barriere d’ingresso. Questo vale per gli attacchi iniziali come per le operazioni successive, dalla persistenza in rete alla vendita dei dati sottratti¹.

Negli Stati Uniti, Snehal Antani, amministratore delegato di Horizon3, sollecita test “immediati e comprensivi” per infrastrutture critiche come energia e acqua. Suggerisce che il governo finanzi la correzione delle vulnerabilità e valuti la creazione di una partnership pubblico-privata per accelerare la risposta agli incidenti¹.

Conseguenza operativa: chi gestisce reti ad alto impatto, banche incluse, deve pianificare campagne di testing continuo, predisporre procedure di risposta congiunte con i fornitori e mettere a budget correzioni veloci. Le indicazioni di Antani, un eventuale sostegno pubblico e la collaborazione strutturata tra istituzioni e imprese delineano i prossimi passi, mentre attaccanti con strumenti a basso costo riducono i tempi tra intrusione, movimento laterale e monetizzazione¹.