La velocità e la moltitudine di hackeraggi lascia pensare a una regia di qualche Stato. Ma è comunque allarmante il modo in cui si stanno intensificando. A favorirli sono proprio gli strumenti di intelligenza artificiale, che aiutano i malintenzionati a scoprire le falle di sicurezza. Ma allo stesso tempo sono anche il miglior modo per cercare di coprire i buchi
Chi c’è dietro gli attacchi informatici che stanno mettendo in subbuglio mezzo Occidente? Supermercati, banche del sangue, piattaforme di criptovalute, infrastrutture chiave. Difficilmente quei malfunzionamenti possono essere una casualità. Che ci sia la mano di qualche governo è altrettanto complesso da affermare. Sappiamo però che, molto probabilmente, dietro la rapina da 6,3 miliardi di dollari ai danni di Binance ci può essere la Corea del Nord, che sta investendo massicciamente nei furti informatici per sostenere la sua economia nonostante le sanzioni. Altri sospetti ricadono sulla solita Russia, ma senza grandi prove concrete a sostegno. Altri dubbi circondano invece la Cina. Anche l’Iran è sotto osservazione: la scorsa estate sono stati manomessi i sistemi di refrigerazione militari e il Pentagono teme che possa essere opera di Teheran.
A spaventare è anche la velocità con cui si stanno moltiplicando le ingerenze. E quindi il modo in cui gli hacker operano. Per intrufolarsi in sistemi così sofisticati l’utilizzo dell’intelligenza artificiale è imprescindibile. Chi ha svaligiato Binance avrebbe ad esempio utilizzato sistemi automatizzati per spostare le cripto rubate senza lasciar traccia. In un recente documento, il Google Threat Intelligence Group ha sottolineato come i grandi modelli linguistici di AI stiano aiutando gli hacker. Alcuni di quelli legati alla Cina si sarebbero serviti di uno strumento, chiamato Artex, per entrare negli account di 14 organizzazioni governative in giro per il mondo in appena 11 giorni. “L’emergere di Artex e di framework di intrusione offensiva basati su agenti simili”, scrivono gli analisti di Google nel report, “sottolinea un cambiamento più ampio verso l’adozione, da parte degli attori malevoli, di framework offensivi multi-agente open-source, nonché potenzialmente di framework basati su agenti personalizzati”.
Questi strumenti, in sostanza, svolgono le funzioni a cui un tempo gli hacker dovevano pensare da soli. Riescono a individuare le vulnerabilità dei sistemi in modo molto più capillare, permettendo così di infiltrarsi. Tanto più un sistema presenta delle difese deboli e poco attrezzate, tanto più saranno presi di mira. Da quanto rileva la Common Vulnerabilities and Exposures (CVE), che registra le falle di sicurezza a livello internazionale, nel terzo trimestre di quest’anno sono stati registrati 37mila bug nella sicurezza dei software o dei sistemi informatici, ovvero il triplo rispetto a un anno fa.
Il concetto viene messo in luce anche nel report annuale del National Cyber Security Center (NCSC) del Regno Unito. “L’intelligenza artificiale sta già iniziando a rimodellare il panorama delle minacce informatiche”, si legge. “Sebbene sia improbabile che l’AI modifichi radicalmente gli obiettivi degli attori ostili, è altamente probabile che ne aumenti la velocità, la portata e l’efficienza operativa. È quasi certo – aggiungono gli esperti – che l’AI agirà da moltiplicatore di forza nel panorama delle minacce informatiche, consentendo ad attori malevoli di svolgere compiti su scala, velocità ed efficienza sempre maggiori”. Nel futuro, il pericolo principale sarà rappresentato dalla Cina. ” Lo sviluppo di programmi all’avanguardia nel campo dell’AI, le consentirà quasi certamente di migliorare l’identificazione delle vulnerabilità, aumentare l’efficacia degli attacchi e potenziare le operazioni di accesso contro infrastrutture nazionali critiche e altri obiettivi strategici”.
L’intelligenza artificiale però non è solamente nociva. I suoi strumenti sono essenziali anche per proteggersi dagli attacchi. Lo dimostra il caso Anthropic. L’azienda di Dario Amodei si è detta disponibile a mettere a disposizione i suoi modelli per proteggere le infrastrutture chiave, a lanciare un servizio gratuito di scansione per poter mappare e analizzare le minacce cyber e di inviare i propri ingegneri sul posto per verificare di persona i problemi.
