Anthropic: l'AI aumenta l'insicurezza informatica
di Vitoria Sobral

Giovedì, il vice responsabile della sicurezza informatica di Anthropic ha avvertito che un’ondata di vulnerabilità software appena scoperte potrebbe sopraffare le difese nei prossimi mesi, mettendo a rischio le infrastrutture critiche, dato che l’intelligenza artificiale rende più semplice l’individuazione di punti deboli nella sicurezza.

Jason Clinton, vice responsabile della sicurezza informatica presso l’azienda statunitense di intelligenza artificiale, ha messo in guardia da un imminente "tsunami di vulnerabilità" che potrebbe lasciare i gestori di sistemi essenziali – come quelli per l’energia e l’acqua – senza il tempo necessario per correggere le falle di sicurezza.

Ha esortato le organizzazioni a isolare le reti informatiche sensibili dagli accessi esterni, rendendole così più difficili da penetrare per gli hacker. "Per quanto la situazione sia peggiorata negli ultimi 4 giorni, è destinata a peggiorare ancora molto prima di migliorare", ha scritto Clinton sulla piattaforma social X.

"Responsabili della sicurezza, non sprecate mai una crisi: rivolgetevi subito ai vostri consigli di amministrazione per chiedere supporto. Non per l’intelligenza artificiale, ma per le basi", ha aggiunto, avvertendo che le organizzazioni dovranno far fronte a rischi informatici elevati per i prossimi 18 mesi circa.

Le sue osservazioni giungono in un clima di crescente preoccupazione: gli strumenti di intelligenza artificiale potrebbero portare alla luce debolezze software più rapidamente di quanto aziende e governi riescano a porvi rimedio, offrendo agli hacker maggiori opportunità di sfruttare i sistemi vulnerabili.

Mercoledì, gli sviluppatori di PHP – un linguaggio di programmazione ampiamente utilizzato per siti web e servizi online – hanno rilasciato aggiornamenti di sicurezza d’emergenza per risolvere due vulnerabilità critiche che avrebbero potuto consentire ad attaccanti di eseguire codice dannoso sui server colpiti, senza la necessità di credenziali di accesso.

A ciascuna di queste vulnerabilità è stato assegnato un punteggio di gravità pari a 9,2 su 10; gli sviluppatori hanno sollecitato le organizzazioni a installare immediatamente gli aggiornamenti.

Clinton non ha specificato quali recenti incidenti abbiano motivato il suo avvertimento, né ha suggerito che vi sia un collegamento tra loro.

In passato, Anthropic ha riferito di aver utilizzato i propri modelli di intelligenza artificiale per individuare migliaia di vulnerabilità in software di pubblico dominio, evidenziando come tale tecnologia stia accelerando la scoperta di falle nella sicurezza.

Dossier diritti