La corsa alla sicurezza informatica si misura in mesi.

Il 22 giugno, cinque agenzie di cybersicurezza appartenenti all'alleanza di intelligence Five Eyes hanno lanciato simultaneamente un raro avvertimento: i modelli di intelligenza artificiale (IA) più avanzati potrebbero cambiare radicalmente il panorama della cybersicurezza e il tempo per prepararsi non si misura più in anni, ma in mesi.

Il comunicato di tre pagine, diffuso simultaneamente in cinque paesi, non menzionava alcuna azienda o modello di intelligenza artificiale specifico. Ma la formulazione era chiara: "Si prevede che i modelli di intelligenza artificiale avanzati supereranno di gran lunga le attuali previsioni del settore tecnologico, modificando radicalmente le capacità offensive e difensive nel cyberspazio". E subito dopo, la dichiarazione più citata: "I tempi non si misurano in anni, ma in mesi".

Non è il primo avvertimento sull'intelligenza artificiale e la sicurezza informatica. Ma si distingue per il livello di consenso raggiunto. Le cinque principali agenzie di sicurezza informatica dell'alleanza Five Eyes – composta dal Centro australiano per la sicurezza informatica, dal Centro canadese per la sicurezza informatica, dal Centro nazionale neozelandese per la sicurezza informatica, dal Centro nazionale britannico per la sicurezza informatica, insieme alla Cybersecurity and Infrastructure Security Agency (CISA) e alla NSA statunitensi – che di solito non rilasciano dichiarazioni congiunte, questa volta hanno firmato un documento utilizzando lo stesso linguaggio urgente. "I rischi informatici non possono più essere considerati questioni puramente tecniche", si legge nella dichiarazione, "Sono rischi aziendali fondamentali e responsabilità di leadership".

Si ritiene che l'intelligenza artificiale sia in grado di ridurre significativamente i tempi che intercorrono tra la scoperta e lo sfruttamento delle vulnerabilità di sicurezza. Foto: Reuters

La ragione diretta di questa urgenza risiede nel modo in cui l'intelligenza artificiale modifica la velocità di un attacco. In precedenza, intercorreva un certo lasso di tempo tra la scoperta di una vulnerabilità del software e il suo sfruttamento, un lasso di tempo sufficiente ai team di sicurezza per correggerla. L'intelligenza artificiale riduce questo lasso di tempo a livelli senza precedenti: i modelli possono scansionare automaticamente, scrivere codice di exploit e diffondere attacchi più velocemente di quanto gli esseri umani possano reagire. Solo 12 giorni prima di questo annuncio, la CISA aveva ordinato a tutte le agenzie federali civili di risolvere le vulnerabilità più critiche entro tre giorni, un lasso di tempo molto più breve rispetto al tradizionale ciclo di patching che in genere richiede settimane.

Potrebbe interessarti

Belgio: Nomina del Console Onorario del Vietnam ad Anversa.Il signor Van Gestel, Console onorario del Vietnam ad Anversa, fornirà numerosi contributi concreti per promuovere le relazioni tra Vietnam e Belgio, sostenere i legami economici e commerciali e proteggere i cittadini vietnamiti nella regione.

La Lituania presenta un drone per la caccia allo Shahed, con velocità fino a 320 km/h.GD&TĐ - Un'azienda lituana del settore della difesa ha appena presentato un nuovo drone intercettore, progettato per contrastare gli attacchi di droni a basso costo, tra cui lo Shahed.

Cina e Stati Uniti concordano di istituire un consiglio commerciale.Gli Stati Uniti e la Cina hanno concordato di istituire un consiglio commerciale, nell'ambito del quale i team economici e commerciali di entrambi i Paesi discuteranno di cooperazione, comprese le reciproche riduzioni tariffarie.

L'impatto non è distribuito uniformemente. Gli esperti di sicurezza informatica ritengono che le grandi aziende, che hanno investito anni in sistemi di difesa, si adatteranno più rapidamente. Le più vulnerabili sono le piccole e medie imprese (PMI), dove i budget per la sicurezza informatica sono limitati e i team tecnici sono ridotti. L'India, una delle economie digitali in più rapida crescita in Asia, ha registrato un aumento del 165% degli attacchi ransomware nei primi mesi del 2026; si ritiene che l'intelligenza artificiale abbia aiutato gli hacker a scegliere i bersagli con maggiore precisione e a creare email di phishing sempre più difficili da distinguere da quelle autentiche.

Gli esperti temono che l'intelligenza artificiale aumenterà la velocità, la portata e la sofisticatezza degli attacchi informatici in futuro.

Tuttavia, la dichiarazione mette in luce anche un'altra realtà. Pur avvertendo dei rischi, queste cinque agenzie affermano che l'IA è parte della soluzione, non solo una fonte di minaccia. Le organizzazioni che integrano strumenti di IA nelle proprie operazioni di sicurezza, secondo la dichiarazione, possono individuare le vulnerabilità in anticipo, migliorare la qualità del software, monitorare comportamenti anomali e rispondere più rapidamente in caso di incidenti. Non si tratta di un paradosso casuale. Riflette accuratamente la natura della tecnologia a duplice uso: la velocità che l'IA offre agli attaccanti è la stessa velocità che può offrire ai difensori. La questione è chi la implementerà per primo e chi la implementerà meglio.

Questo avvertimento giunge in un momento alquanto ironico. Solo pochi giorni prima, il governo statunitense aveva inasprito le restrizioni all'accesso per le entità straniere ad alcuni dei modelli di intelligenza artificiale più avanzati, adducendo motivi di sicurezza nazionale. Ciò dimostra che, persino in Occidente, non esiste ancora un consenso unanime sui rischi e i benefici dei modelli di intelligenza artificiale più potenti. Da una parte si vede la limitazione dell'accesso come un modo per controllare la diffusione del rischio. Dall'altra, come dimostra la stessa dichiarazione dei Five Eyes, si ritiene che dotare l'IA di strumenti di difesa più ampi sia l'unico modo per tenere il passo con la velocità di un attaccante.

Vista aerea del quartier generale del National Cyber ​​Security Centre (NCSC) del Regno Unito a Cheltenham, spesso chiamato "The Doughnut", il complesso dell'agenzia britannica di intelligence per le comunicazioni GCHQ.

Potrebbe interessarti

Zelensky ha inaspettatamente ordinato un attacco preventivo contro una serie di obiettivi russi.Il presidente ucraino Volodymyr Zelensky ha annunciato di aver ordinato all'esercito e ai servizi segreti di lanciare attacchi preventivi contro le infrastrutture che aiutano la Russia a mantenere ed espandere le sue operazioni militari, sottolineando che "i russi devono sentire il peso della guerra che hanno iniziato".

Il Vietnam si pronuncia sulla causa relativa all'Agente Arancio intentata dalla signora Tran To Nga.Il Ministero degli Affari Esteri ha ribadito il sostegno del Vietnam agli sforzi delle vittime dell'Agente Arancio per ottenere giustizia, a seguito dei nuovi sviluppi nella causa intentata dalla signora Tran To Nga in Francia.

Israele rivela i dettagli di un'esercitazione per fare irruzione in un deposito di materiale nucleare iraniano.L'ex direttore dell'intelligence estera israeliana Yossi Cohen ha rivelato per la prima volta i dettagli delle esercitazioni preparatorie al raid contro un deposito segreto di materiale nucleare iraniano avvenuto nel gennaio 2018.

Le raccomandazioni specifiche contenute nella dichiarazione non sono una novità: aggiornamenti più rapidi, limitazione dell'accesso ai sistemi sensibili e disconnessione dei dispositivi dalla rete se non strettamente necessario. Si tratta pur sempre dei principi fondamentali della sicurezza informatica, ripetuti innumerevoli volte nel corso degli anni. La novità non risiede nelle soluzioni in sé, ma nei tempi entro cui devono essere implementate. Un'organizzazione che un tempo aveva mesi a disposizione per correggere una vulnerabilità critica, ora ne ha solo pochi giorni. La questione non è più quale organizzazione sarà presa di mira, ma quale sarà in grado di adattarsi prima che il vantaggio temporale passi completamente all'attaccante.

Khong Ha

Fonte: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html