AI contro AI: la corsa agli armamenti digitali che non conoscevi

La rapida crescita dell'intelligenza artificiale generativa ha creato una competizione tra gli attori della sicurezza informatica e gli hacker. Il conseguente dinamismo ha spintodent degli Stati Uniti Joe Biden a emanare un ordine esecutivo (EO) a ottobre, incentrato sullo sviluppo e l'utilizzo sicuri, protetti e affidabili dell'intelligenza artificiale. 

Chi avrà la meglio: i difensori o gli attaccanti nei prossimi cinque anni? Al momento, non esiste ancora una risposta certa.

La corsa agli armamenti informatici 

L'intelligenza artificiale generativa potenzia sia i difensori che gli aggressori, offrendo velocità e potenza senzadentagli attacchi di ingegneria sociale e di impersonificazione. 

Per gli aggressori, le campagne di phishing mirate a individui di alto profilo diventano estremamente scalabili, poiché l'intelligenza artificiale imita rapidamente gli stili di comunicazione, consentendo l'esecuzione simultanea di numerose campagne di minaccia. Ciò rappresenta una grande sfida per i difensori, a causa della crescente intensità e gravità degli attacchi.

In risposta a questi attacchi, il settore della sicurezza informatica utilizza l'intelligenza artificiale per rilevarli e contrastarli. Tuttavia, la creazione di contromisure efficaci richiede tempo, lasciando le aziende esposte nel frattempo.

Si tratta di una dinamica di corsa agli armamenti che assomiglia molto a un ciclo continuo di innovazione, in cui attaccanti e difensori cercano di superarsi a vicenda.

Il ruolo della legislazione nell'adattamento all'evoluzione dell'intelligenza artificiale

In questo contesto, la collaborazione pubblico-privato è essenziale. L'EO offre un punto di partenza per la regolamentazione, mentre la collaborazione continua tra industria tecnologica e governo rimane necessaria. 

Quando le aziende tecnologiche iniziano a produrre prodotti basati sull'intelligenza artificiale, il feedback dei clienti diventa prezioso per definire normative che bilancino l'innovazione, la protezione dei dati e le preoccupazioni della società. 

Le partnership pubblico-private sono molto importanti quando si tratta di creare un ambiente sicuro che favorisca l'innovazione dell'intelligenza artificiale e affronti le questioni relative alla sicurezza.

È tuttavia degno di nota il fatto che i quadri legislativi debbano tenere il passo con la natura mutevole della tecnologia dell'intelligenza artificiale, come affermato nell'Ordine esecutivo. 

Ad esempio, nell'ambito dell'etichettatura dei contenuti, il Dipartimento del Commercio degli Stati Uniti sta sviluppando linee guida sulla filigrana e l'autenticazione per i contenuti generati dall'intelligenza artificiale. Alphabet, Meta e OpenAI sono ottimi esempi di grandi aziende tecnologiche che si impegnano a intraprendere azioni simili a quelle intraprese dai Servizi Segreti statunitensi, includendo filigrane digitali in fotocopiatrici e stampanti a colori per combattere la contraffazione.

Essere proattivi nello sviluppo e nell'implementazione dell'IA richiede un impegno a lungo termine per trasparenza, visibilità e comprensione. Con l'avvento della guerra informatica guidata dall'IA, è iniziata una nuova corsa agli armamenti.

Mentre i difensori, sia nell'industria che nel governo, si addentrano in territori inesplorati, diventa importante lo sforzo congiunto per migliorare le strategie di intelligenza artificiale difensiva.

Lo stato della sicurezza informatica si trova a un punto cruciale, con la capacità e la possibilità dell'IA generativa di cambiare il corso di questa disciplina. La corsa è ancora aperta, il che evidenzia l'importanza di misure olistiche e cooperative per garantire che le tecnologie basate sull'IA siano progettate e utilizzate in modo responsabile.