120 aziende firmano una lettera affermando che la finestra cyber si sta chiudendo

OpenAI ha pubblicato giovedì una lettera aperta che chiede un aumento collettivo della difesa informatica, co-firmata da oltre 120 organizzazioni. L’elenco è insolitamente ampio: Anthropic, Google, Microsoft, AWS, IBM, Oracle, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Red Hat, SAP, Shopify, Figma, Hugging Face, Perplexity, Deutsche Telekom e Zurich Insurance siedono accanto a Visa, Mastercard, Capital One, Citi, US Bank, General Motors e National Australia Bank.

L’affermazione principale è quella relativa al tempismo. “Nei prossimi mesi, gli attacchi informatici basati sull’intelligenza artificiale diventeranno molto più diffusi e sofisticati man mano che i modelli in tutto il mondo diventeranno sempre più capaci”, afferma la lettera, citando gli ospedali, gli impianti di trattamento delle acque e l’infrastruttura dietro Internet come i sistemi più a rischio. L’altra metà dell’argomentazione è più ottimistica: gli stessi progressi stanno già aiutando i difensori a risolvere i punti deboli che sono rimasti lì per anni, e i firmatari vogliono che quella finestra venga utilizzata prima che gli aggressori la chiudano.

Le domande sono divise in quattro modi. Ogni organizzazione dovrebbe considerare la difesa informatica come una priorità di leadership e alzare il livello di ciò che acquista, costruisce e distribuisce, includendo esplicitamente il codice generato dall’intelligenza artificiale. I fornitori di sicurezza dovrebbero rendere la difesa basata sull’intelligenza artificiale effettivamente implementabile per gli operatori delle infrastrutture, con un aiuto pratico anziché una pagina di prodotto, e condividere informazioni sulle minacce e playbook testati. I governi dovrebbero finanziare la difesa per i servizi che non possono permetterselo e accelerare i programmi di accesso sicuro. Le società di intelligenza artificiale di frontiera dovrebbero fornire ai difensori accesso, finanziamenti e formazione ai modelli, e rendere le identità degli agenti tracciabili e responsabili.

Cosa sta realmente succedendo qui: le lettere aperte del settore dell’intelligenza artificiale di solito chiedono ai governi di fare qualcosa. Questo chiede principalmente al settore di fare qualcosa, il che rappresenta una differenza significativa, e la presenza di banche e assicuratori accanto ai laboratori suggerisce che le persone che valutano il rischio stanno prendendo sul serio la tempistica. È anche, inevitabilmente, un buon affare per tutti coloro che lo hanno firmato, poiché la soluzione proposta consiste in più strumenti di sicurezza basati sull’intelligenza artificiale venduti dai firmatari. Entrambe le cose possono essere vere.

Esiste un supporto indipendente per la preoccupazione. Un avvertimento congiunto di NSA, CISA e FBI a metà agosto ha riferito che gli aggressori stanno già utilizzando l’intelligenza artificiale per scrivere script di exploit contro i sistemi di controllo industriale nei settori energetico, idrico, chimico e manifatturiero degli Stati Uniti. Il punto più chiaro della lettera è quello che non ha nulla a che fare con l’intelligenza artificiale: software senza patch, autenticazione debole, permessi eccessivi e debito tecnico legacy sono in primo luogo ciò che lascia i sistemi aperti.

Cosa significa per te: non difenderai un servizio idrico. Ma il consiglio noioso contenuto nell’ultimo paragrafo è esattamente il consiglio che si applica a te, ed è la parte che effettivamente sposta il rischio. Attiva l’autenticazione a più fattori dove non l’hai fatta, installa gli aggiornamenti che hai ignorato e sii più sospettoso nei confronti dei messaggi urgenti, perché l’intelligenza artificiale a basso costo rende economico anche il phishing convincente. Se gestisci una piccola impresa, la lettera è una cosa ragionevole da inviare a chi gestisce la tua informatica, con l’osservazione che “siamo troppo piccoli per essere un bersaglio” non è vero da un po’.

Fonti

• OpenAI: un appello all’azione collettiva sulla difesa informatica
• CNBC: Più di 100 aziende aderiscono a un importante progetto di difesa informatica basato sull’intelligenza artificiale
• Axios: OpenAI, Anthropic, Microsoft avvertono di crescenti attacchi informatici basati sull’intelligenza artificiale
• Engadget: Lettera aperta che invita ad un’azione collettiva sulla difesa informatica