La Corea del Nord accusata di aver utilizzato GPU Nvidia vietate per il furto di criptovalute

La Corea del Nord è stata accusata di utilizzare GPU Nvidia vietate per potenziare le sue attività illecite mirate alle risorse digitali. Secondo recenti analisi, i ricercatori hanno rivelato che il Paese ha accumulato ricerche sull'intelligenza artificiale dalla fine degli anni '90, concentrandosi sul riconoscimento di pattern, l'elaborazione vocale e l'ottimizzazione dei dati.

Secondo alcuni rapporti, se la Corea del Nord sfruttasse le tecnologie di automazione basate sull'intelligenza artificiale, le sue di criminalità informatica , tra cui il furto di criptovalute, il riciclaggio di denaro edent, potrebbero aumentare.

Sebbene non siano stati utilizzati modelli di fascia alta, i rapporti affermano che i ricercatori nordcoreani hanno utilizzato in parte schede grafiche Nvidia, tra cui la GeForce RTX 2700, soggetta a restrizioni sull'esportazione.

La Corea del Nord accusata di aver utilizzato GPU Nvidia vietate per rubare criptovalute

Secondo Kim Min Jung, direttore dell'Advanced Technology Strategy Center presso l'Institute for National Security Strategy (INSS), un think tank del National Intelligence Service, è necessario monitorare attentamente l'andamento della ricerca sull'intelligenza artificiale nel Paese e le risposte politiche per contrastare la deviazione militare e informatica delle tecnologie correlate.

Ha condiviso queste riflessioni in un rapporto intitolato "Analisi dello stato dell'IA in Corea del Nord e considerazioni politiche". Il rapporto menzionava che la Corea del Nord ha impiegato quasi 30 anni per sviluppare capacità di ricerca sull'IA incentrate sul riconoscimento di modelli, l'ottimizzazione dei dati e l'elaborazione del parlato.

Ha affermato che, a partire dagli anni 2010, la Corea del Nord ha notevolmente migliorato le proprie capacità interne attraverso l'espansione degli istituti di ricerca e lo sviluppo dei propri algoritmi. Gli studi condotti quest'anno si sono concentrati sul riconoscimento facciale e su altri aspetti, tra cui l'dentdell'accento e tracmulti-oggetto.

Questi sforzi sono stati intrapresi per migliorare l'accuratezza e la velocità di elaborazione nonostante gli ambienti di calcolo e di dati limitati. Queste tecnologie potrebberodentobiettivi, prevedere i movimenti e migliorare l'efficienza nell'interruzione delle comunicazioni di comando o nell'esecuzione di attacchi di ingegneria sociale.

Alcuni studi hanno utilizzato la GeForce RTX 2700, che l'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha designato come articolo proibito per l'esportazione in Corea del Nord.

I fondi illeciti continuano ad alimentare il programma di armi

Il rapporto sostiene che tali capacità di intelligenza artificiale, tra cui la produzione di materiale deepfake, l'elusione dei controlli e il furto di criptovalute, siano possibili. Negli ultimi anni, la Corea del Nord ha investito risorse nei suoi programmi di armi nucleari e missilistiche, nonostante le sanzioni internazionali.

Per quanto riguarda il furto di risorse digitali, il rapporto osserva: "L'utilizzo di risorse di calcolo AI ad alte prestazioni potrebbe aumentare esponenzialmente i tentativi di attacco e furto per unità di tempo, consentendo a un numero limitato di personale di condurre operazioni con efficienza e precisione paragonabili agli sforzi su scala industriale".

Nel rapporto si menziona la cooperazione tra Corea del Nord, Cina e Russia, sottolineandone il miglioramento dopo la guerra in Ucraina. Il rapporto la cita come una delle principali variabili che potrebbero accelerare l'implementazione pratica delle tecnologie di intelligenza artificiale.

Ha sottolineato la necessità di monitorare e analizzare l'applicazione dell'intelligenza artificiale in Corea del Nord sotto diversi aspetti. Ha inoltre aggiunto che, sebbene la Corea del Nord stia cercando di espandere il suo data center, non vi sono segnali di un utilizzo dell'intelligenza artificiale generativa di alto livello.

Nel frattempo, un precedente rapporto di AhnLab ha indicato il gruppo di hacker Lazarus come sospettato di oltre 31 attacchi informatici nell'ultimo anno. Il rapporto è stato ampiamente diffuso tra le speculazioni secondo cui il gruppo potrebbe essere responsabile della recente violazione dell'exchange di criptovalute sudcoreano Upbit.

Il rapporto affermava che, oltre a Lazarus, un altro gruppo con base in Corea del Nord, Kimsuky, era al secondo posto con 27 casi. Tuttavia, in termini di Paesi, la Corea del Nord ha registrato 86dent, seguita dalla Russia con 27.