SEOUL/TOKYO — Le aziende in Corea del Sud e Giappone si stanno affrettando a rafforzare le proprie difese informatiche dopo un'ondata di attacchi che, secondo gli esperti di cybersicurezza, illustra come l'intelligenza artificiale possa abbassare la soglia d'ingresso per i criminali con competenze tecniche limitate.

Nove banche sudcoreane e due mega-chiese stanno indagando su attacchi informatici che potrebbero aver coinvolto strumenti di AI. In Giappone, aziende tra cui Daiwa Securities, SoftBank Corp e la catena di minimercati Lawson sono state colpite da un recente aumento di incidenti informatici. Gli obiettivi giapponesi spaziano dalla negoziazione di titoli alle telecomunicazioni e alla distribuzione al dettaglio di convenienza — settori che gestiscono quotidianamente grandi volumi di transazioni dei consumatori e di dati personali.

Le autorità stanno ancora lavorando per determinare se e come l'AI sia stata utilizzata in molte delle violazioni. Ma gli specialisti di cybersicurezza affermano che la tecnologia sta consentendo agli attaccanti di automatizzare attività che vanno dalla ricerca di vulnerabilità software alla creazione di campagne di phishing, rendendo la criminalità informatica più veloce, più economica e più difficile da rilevare.

"L'AI non si stanca… Secondo me il Giappone sta essenzialmente subendo un bombardamento a tappeto," ha dichiarato Nobuo Miwa, presidente della società di cybersicurezza con sede a Tokyo S&J Corp.

Il Giappone ha registrato più incidenti di cybersicurezza nei primi nove mesi dell'anno rispetto a tutto l'anno scorso, secondo i dati di TrendAI. Gli incidenti sono saliti a 86 a settembre, con un aumento di circa il 18% rispetto ad agosto e del 37% rispetto a luglio.

L'aumento suggerisce che gli attaccanti hanno superato una soglia in "impegno, motivazione e capacità tecniche", mentre l'AI ha in gran parte cancellato le barriere linguistiche e altre barriere che un tempo ostacolavano gli hacker stranieri, ha detto Miwa.

La società americana di cybersicurezza CrowdStrike ha dichiarato che un presunto attaccante di 26 anni con base in Cina, dietro gli incidenti delle banche sudcoreane, probabilmente non sarebbe stato in grado di condurre la campagna senza l'assistenza dell'AI. Secondo la società, l'individ, che CrowdStrike ha valutato essere mosso da un fine di lucro, ha utilizzato un agente di AI sviluppato in Cina e Claude Code di Anthropic, uno strumento di coding agentico.

"Sebbene le capacità (dell'hacker) non fossero particolarmente sofisticate, sono state efficaci," ha detto Adam Meyers, vicepresidente senior di CrowdStrike per le operazioni di contrasto avversario.

Attacchi Difficili da Rilevare

Gli strumenti basati su AI stanno anche rendendo più difficile per i difensori individuare comportamenti sospetti, ha detto Choi Kyoungjin, direttore del Center for AI, Data and Policy dell'Università di Gachon, vicino a Seoul.

"Con i modelli di AI di uso generale, anche gli utenti ordinari con intenzioni malevole possono chiedere al sistema di cercare vulnerabilità e il sistema farà gran parte di quel lavoro per loro," ha detto.

La Corea del Sud ha segnalato 1.236 incidenti informatici nella prima metà dell'anno, con un aumento del 20% rispetto a un anno prima. Secondo i dati del governo, i casi di hacking dei server sono diminuiti, mentre le segnalazioni di attacchi distribuiti di tipo denial-of-service (DDoS) e ransomware sono aumentate rispettivamente del 56,7% e del 76,8%. Questo cambiamento è significativo perché il ransomware può bloccare sistemi o dati fino al pagamento di un riscatto, mentre gli attacchi DDoS possono rendere offline i servizi online sovraccaricando i server di traffico.

Meyers ha detto che gli incidenti delle banche sudcoreane hanno sottolineato la necessità di controlli di sicurezza più rigorosi e di test più severi man mano che l'AI evolve. "Il genio è fuori dalla bottiglia, per così dire."

Sebbene le violazioni non abbiano ancora comportato perdite finanziarie materiali, i rischi potrebbero aumentare se i dati rubati venissero utilizzati in campagne di phishing o di "smishing", campagne analoghe basate su messaggi di testo, ha scritto in una nota Karen Wu, analista senior di Fitch.

"Ci aspettiamo che gli incidenti si traducano in sanzioni normative, costi di risarcimento ai clienti e un aumento della spesa per la cybersicurezza in tutto il settore," ha detto Wu.

Le Difese Hanno Bisogno di una Propria Svolta

Gli avvertimenti sul ruolo crescente dell'AI nella criminalità informatica arrivano sempre più dagli stessi sviluppatori della tecnologia. Alphabet's Google e Anthropic hanno entrambe messo in guardia sul fatto che gli attacchi assistiti dall'AI stanno diventando più comuni a livello globale.

"A questo punto, possiamo presumere che tutti gli attori delle minacce stiano usando l'AI in qualche misura e che le loro operazioni ne abbiano beneficiato," ha detto il mese scorso John Hultquist, analista capo del Threat Intelligence Group di Google.

I regolatori di Giappone e Corea del Sud hanno iniziato a rispondere. La Financial Services Commission sudcoreana ha chiesto alle associazioni di settore finanziario, ai regolatori e ai dirigenti coinvolti di completare un'autovalutazione della cybersicurezza in 12 punti.

In Giappone, il ministro per la trasformazione digitale Toshiharu Furukawa ha convocato giovedì una riunione tra ministeri e agenzie a seguito dei recenti attacchi, mentre l'Ufficio nazionale per la cybersicurezza prevede di emettere avvertimenti alle imprese.

Per il momento, i risultati delle indagini sul ruolo dell'AI nelle violazioni, insieme all'attuazione delle autovalutazioni e ai previsti avvertimenti giappon alle imprese, sono gli sviluppi chiave da seguire mentre entrambi i governi si adattano alla minaccia in evoluzione.

Miwa ha detto di attendersi che i livelli elevati di attacchi informatici persistano.

"Gli attaccanti hanno vissuto una svolta che ha reso obsolete molte delle vecchie ipotesi," ha detto. "Anche le nostre difese hanno bisogno di una propria svolta."

— Reuters