Qual è la tua valutazione della tendenza degli hacker ad "armare" l'intelligenza artificiale per condurre attacchi informatici e truffe?
Dott. Nguyen Tuan Khang: Secondo il rapporto X-Force Threat Intelligence Index 2024 di IBM, la regione Asia-Pacifico, Vietnam incluso, si è classificata tra le prime tre regioni al mondo per attacchi informatici nel 2023. Il settore manifatturiero è stato quello maggiormente colpito da questi incidenti informatici.
La tattica principale utilizzata dai malintenzionati rimane quella degli attacchi di phishing, mirati a individui vulnerabili e che sfruttano le falle di sicurezza per installare malware. Inoltre, nel 2024 è emersa una nuova tendenza: gli attacchi informatici che coinvolgono l'intelligenza artificiale (IA).
Un report di Wired indica che molti malintenzionati stanno utilizzando contenuti generati dall'intelligenza artificiale per guidare tentativi di hacking, creare chatbot fraudolenti o produrre immagini e video falsi che imitano volti e voci di altre persone utilizzando la tecnologia Deepfake.
Tuttavia, parallelamente a questa tendenza, anche i sistemi di sicurezza informatica stanno iniziando a integrare funzionalità di intelligenza artificiale, come WatsonX. L'intelligenza artificiale può essere sfruttata, ma può anche sostituire gli esseri umani nell'analisi, nel monitoraggio, nell'identificazione digitale e nella previsione di scenari di attacco, migliorando così le capacità difensive e minimizzando i rischi per la sicurezza informatica.
Le truffe deepfake stanno diventando sempre più comuni. Con il rapido sviluppo dell'intelligenza artificiale, quanto pericolosi diventeranno questi attacchi in futuro?
Dott. Nguyen Tuan Khang: In sostanza, il deepfake è una tecnologia che permette agli hacker di creare false identità digitali, impersonando così altre persone. Il deepfake rappresenterà un problema pericoloso perché questa tecnologia sta diventando sempre più sofisticata.
Per combattere i deepfake, il primo passo è determinare se l'immagine o la voce di qualcuno siano state create dall'intelligenza artificiale. Attualmente non esiste uno strumento universale per rilevare immediatamente i deepfake, poiché gli hacker sviluppano costantemente nuovi modelli.
Oltre all'identificazione dei deepfake, un'altra tecnica per contrastarli consiste nell'utilizzare la tecnologia per analizzare il comportamento. Da una prospettiva organizzativa o aziendale, è necessario sviluppare un sistema che combini entrambe queste tecniche.
Negli ultimi tempi, si sono verificati attacchi informatici in cui gli hacker infiltrano segretamente malware nei sistemi aziendali. Il malware rimane inattivo, analizzando ogni attività e creando una falsa identità per perseguire scopi malevoli. Con lo sviluppo della tecnologia Deepfake, unita alle capacità di creazione video basate sull'intelligenza artificiale, questo tipo di attacchi diventerà ancora più pericoloso in futuro.
Con l'escalation dei cyberattacchi Deepfake, come possiamo proteggere gli anziani, i bambini e gli altri gruppi vulnerabili dai truffatori?
Dott. Nguyen Tuan Khang: Gli anziani e i bambini sono spesso presi di mira dai truffatori che utilizzano una tecnica chiamata ingegneria sociale. Questo termine descrive attacchi che manipolano il comportamento umano.
Oggi gli hacker possono utilizzare l'intelligenza artificiale in combinazione con la raccolta, lo sfruttamento e l'analisi dei dati per identificare gli individui particolarmente vulnerabili alle truffe e prenderli di mira. Oltre a sensibilizzare l'opinione pubblica, dobbiamo anche accettare che si verificheranno situazioni in cui gli utenti saranno vittime di truffe e dobbiamo utilizzare la tecnologia per individuare e prevenire tali episodi.
Di recente, si è verificato un episodio in cui un impiegato di banca ha sospettato che un'anziana signora fosse vittima di una truffa durante un bonifico. L'impiegato è intervenuto prontamente e ha segnalato l'accaduto alle autorità. I sistemi informatici delle banche necessitano ormai della tecnologia per sostituire l'intervento umano in casi simili.
Il ruolo della tecnologia è quello di garantire che, anche se il mittente è noto per essere il legittimo proprietario, il sistema intervenga comunque per bloccare la transazione qualora sospetti una manipolazione da parte di terzi. Questi strumenti sono chiamati sistemi di prevenzione delle frodi.
È forse giunto il momento per il Vietnam di implementare una regolamentazione per la gestione dell'intelligenza artificiale, inquadrando la ricerca, lo sviluppo e l'utilizzo dell'IA in un contesto strutturato?
Dott. Nguyen Tuan Khang: La questione della regolamentazione dell'IA è oggetto di dibattito da tempo, ma permangono ancora molti punti controversi. Ad esempio, il parcheggio del mio quartiere è dotato di un sistema di IA per il riconoscimento delle targhe, eppure i furti continuano a verificarsi. È così che è iniziato il dibattito su chi fosse il responsabile. Il proprietario dell'edificio, la guardia giurata o lo sviluppatore del sistema di IA?
Da quel momento in poi, il regolamento condominiale è cambiato, stabilendo che i residenti potevano scegliere di utilizzare il riconoscimento automatico delle targhe tramite intelligenza artificiale per comodità, ma dovevano accettarne i rischi. Chi accettava poteva utilizzare i cancelli automatici, mentre chi non era d'accordo doveva parcheggiare l'auto nel vecchio modo. Abbiamo bisogno di un sistema simile.
Analogamente, IBM ha sviluppato un sistema di intelligenza artificiale per prevenire il cancro. Quando il sistema ha prescritto un farmaco, il paziente lo ha assunto ma non è stato possibile salvarlo, la colpa era del medico o dell'intelligenza artificiale?
Credo che le normative sull'intelligenza artificiale debbano essere specifiche, definendo chiaramente cosa è consentito e cosa non lo è nello sviluppo di applicazioni di IA. Per rendere il mondo più sicuro, la regolamentazione più elementare che possiamo implementare è quella di richiedere la verifica biometrica per i trasferimenti di denaro di ingente entità. In tal caso, le persone la cui identità è stata compromessa potrebbero evitare completamente di perdere denaro.
Grazie, signore.
Fonte






Commento (0)