Le agenzie Five Eyes hanno avvertito che l’IA di frontiera potrebbe rimodellare i cyberattacchi entro pochi mesi, spingendo governi e aziende a trattare la resilienza come un rischio di leadership.
Punti chiave:
- Le agenzie Five Eyes hanno affermato che l’IA di frontiera potrebbe modificare l’offesa e la difesa cyber entro pochi mesi.
- L’avvertimento è arrivato dopo i limiti imposti dagli Stati Uniti all’accesso straniero ai modelli Anthropic Fable e Mythos.
- I sistemi di IA più recenti possono trovare ed exploitare vulnerabilità più rapidamente.
L’avvertimento dei Five Eyes
Le agenzie di intelligence delle comunicazioni di Australia, Stati Uniti, Regno Unito, Nuova Zelanda e Canada hanno diffuso una rara dichiarazione pubblica lunedì sera a Sydney, esortando i leader ad agire subito.
L’avvertimento è seguito alla decisione di giugno dell’amministrazione Donald Trump di bloccare l’uso del modello Fable di Anthropic da parte di cittadini stranieri, sospendendo al contempo l’accesso a Mythos.
L’IA migliorerà nel tempo la difesa cyber, ma aumenta anche velocità, scala e sofisticazione degli attacchi, hanno affermato le agenzie.
«Si prevede che i modelli di IA di frontiera supereranno le attuali aspettative del settore, trasformando radicalmente sia le capacità offensive sia quelle difensive nel cyberspazio. La tempistica non è di anni, ma di mesi», si legge nella dichiarazione.
Il rischio cyber non può più ricadere soltanto sui team tecnici.
Leggi anche: Ripple ottiene l’approvazione MiCA preliminare mentre si intensifica la corsa cripto nell’UE
Il rischio IA di Anthropic
L’IA generativa può individuare debolezze nei sistemi di cybersicurezza, aiutare a sfruttarle e contribuire a risolverle, rendendo lo stesso strumento utile sia ai difensori sia agli aggressori.
Olivia Shen, esperta di sicurezza nazionale e IA presso lo United States Studies Centre dell’Università di Sydney, ha affermato che i sistemi più recenti possono generare exploit in modo più efficace.
«La differenza degli ultimi [modelli di IA] è che sono molto bravi a generare exploit», ha detto Shen.
Fable 5 di Anthropic ha attirato l’attenzione come versione più orientata al pubblico di Mythos, un sistema avanzato rilasciato all’inizio di quest’anno e limitato a utenti selezionati a causa dei timori di uso improprio.
«Penso che dobbiamo aspettarci che il prossimo Mythos o il prossimo Fable sia dietro l’angolo», ha detto Shen, aggiungendo che altri attori potrebbero sviluppare sistemi simili.
A marzo, il governo Albanese ha scelto Anthropic come prima azienda nel suo piano nazionale sull’IA, un accordo non vincolante incentrato sulla condivisione dei progressi e sulla sicurezza.
L’alleanza Five Eyes risale al periodo successivo alla seconda guerra mondiale, e i suoi avvertimenti pubblici congiunti sono rari, il che rende questa dichiarazione un segnale che il rischio cyber legato all’IA ha superato la normale guida tecnica di routine.
Da leggere dopo: Il piano da 100 miliardi di dollari di OpenAI per gli annunci su ChatGPT incontra una fredda realtà ai Cannes Lions