L'agenzia nazionale per la cybersicurezza afferma che l'AI aiuta criminali e hacker sostenuti dagli Stati a sfruttare più rapidamente le vulnerabilità, mentre recenti incidenti mettono in luce i rischi per sistemi governativi e infrastrutture critiche.
L'intelligenza artificiale rappresenta una minaccia "senza precedenti", ha avvertito martedì 27 ottobre l'agenzia australiana per la sicurezza informatica, mentre governi stranieri la utilizzano liberamente per violare reti di computer e infrastrutture critiche.
PUBBLICITÀ
PUBBLICITÀ
L'allarme arriva in un momento in cui i governi di tutto il mondo faticano a gestire la portata della minaccia posta dall'IA, utilizzata in modi sempre nuovi per individuare e sfruttare vulnerabilità digitali, come la falla di sicurezza in PHP scoperta la scorsa settimana, che ha spinto diversi governi a chiudere i propri siti web per proteggersi dai cyberattacchi.
L'Australian Signals Directorate, che ha utilizzato alcuni strumenti di IA per redigere il proprio Rapporto annuale sulle minacce informatiche, ha affermato che i modelli di intelligenza artificiale in rapido sviluppo potrebbero portare grandi benefici se usati per fini positivi.
Ma negli ultimi mesi si è visto anche come l'IA stia aiutando criminali e hacker sostenuti da Stati a lanciare attacchi su "scala più ampia che mai", ha aggiunto il direttorato nel rapporto.
Nel rapporto si legge: "Negli ultimi dodici mesi l'IA è stata la forza determinante nel panorama delle minacce informatiche, consentendo agli attori malevoli di individuare le vulnerabilità più rapidamente e di sfruttarle con una scala, una velocità e un livello di sofisticazione senza precedenti".
"Nelle ultime settimane sono emerse nuove minacce dalle azioni non intenzionali di agenti di IA e dai test sui modelli".
Le preoccupazioni globali per la potenza degli strumenti avanzati di IA stanno crescendo, dopo una serie di episodi di pirateria informatica e di comportamenti anomali dell'IA che hanno coinvolto modelli sviluppati da aziende leader come OpenAI e Anthropic.
A giugno, un modello di OpenAI ha aggirato le misure di sicurezza durante la fase di addestramento e ha violato un sito web del governo australiano. L'azienda si è accorta dell'incidente solo in agosto e lo ha poi comunicato alle autorità australiane in settembre, una violazione che il primo ministro Anthony Albanese ha definito "ovviamente inaccettabile".
Cosa dice il rapporto
Il rapporto documenta un netto aumento degli incidenti di sicurezza informatica.
Nell'ultimo anno l'Australian Signals Directorate ha emesso oltre 4.400 avvisi su attività potenzialmente malevole, pari a un aumento dell'80% rispetto ai dodici mesi precedenti.
"Gli attori cyber sponsorizzati dagli Stati hanno continuato a prendere di mira le organizzazioni australiane, principalmente per ottenere accesso a informazioni sensibili o non pubbliche.
Questa attività va oltre le reti governative e riguarda anche le infrastrutture critiche, le imprese private e i singoli cittadini".
Secondo il rapporto, negli ultimi tempi hacker legati a Cina, Russia e Corea del Nord hanno preso di mira l'Australia o i suoi alleati.
Non è la prima volta che l'Australia lancia l'allarme sui cyberattacchi. Nel giugno 2020 l'allora primo ministro Scott Morrison ha annunciato che i governi australiani, l'industria, i partiti politici, le reti sanitarie e le infrastrutture critiche erano stati oggetto di attacchi informatici prolungati da parte di un sofisticato attore statuale.
Il ministro della Difesa Richard Marles ha affermato che il Paese non può ignorare la rivoluzione dell'IA.
Ha detto ai giornalisti: "L'IA è già qui ed è reale. Le persone devono confrontarsi con essa".
Ha aggiunto: "Su questo non si può tornare indietro. Gli attori malevoli stanno usando l'IA per trovare vulnerabilità nei sistemi".
Marles ha invitato gli australiani ad aggiornare i propri computer e a "rendere più robusti i loro sistemi".
Negli ultimi giorni governi e aziende si sono affrettati a correggere gravi vulnerabilità in un linguaggio di programmazione che sostiene una quota significativa dei siti web mondiali.
La vulnerabilità è stata individuata utilizzando un potente modello sviluppato da OpenAI.