Il malware potenziato dall'IA rappresenta una minaccia crescente, avverte il NCSC del Regno Unito
- La minaccia del malware guidato dall'IA diventerà una realtà entro il 2025, avverte l'NCSC del Regno Unito.
- È probabile che gli strumenti AI avanzati vengano inizialmente utilizzati dagli attaccanti informatici più capaci.
- Anche i criminali informatici con risorse limitate trarranno vantaggio dai progressi dell'IA, con impatti sugli attacchi di phishing e ransomware.
Il Centro nazionale per la sicurezza informatica del Regno Unito (NCSC) ha emesso un avvertimento riguardo al potenziale della malware guidata dall'IA di diventare una minaccia significativa entro il 2025. In un recente rapporto, l'NCSC, un'agenzia sotto la direzione del Government Communications Headquarters (GCHQ), ha dichiarato che esiste una "possibilità realistica" che attori statali altamente capaci utilizzino l'IA per generare malware in grado di eludere i filtri di sicurezza attuali. Questo sviluppo potrebbe inaugurare una nuova era di minacce informatiche, influenzando tutto, dalla scoperta di dispositivi vulnerabili all'analisi dei dati, fino agli attacchi di ingegneria sociale.
Malware generato dall'IA all'orizzonte
Il rapporto dell'NCSC evidenzia che l'IA ha il potenziale per produrre malware in grado di bypassare le misure di sicurezza esistenti, ma richiede dati di exploit di alta qualità per l'addestramento. L'agenzia ritiene che alcune entità statali altamente capaci possano possedere repository di malware sufficientemente estesi da addestrare efficacemente i modelli di IA a questo scopo. Sebbene gli attacchi informatici più avanzati basati sull'IA si prevedano emergenti nel 2026 o successivamente, i primi ad adottare strumenti di IA generativa saranno probabilmente gli attaccanti più capaci.
L'impatto dell'IA sui dispositivi vulnerabili e sull'analisi dei dati
L'NCSC prevede che l'IA faciliterà agli attaccanti la scoperta di dispositivi vulnerabili, riducendo il tempo disponibile per i difensori per applicare le patch prima dello sfruttamento. Inoltre, l'IA migliorerà l'analisi dei dati in tempo reale, consentendo agli attaccanti di identificare rapidamente file di valore, aumentando l'efficienza delle attività di disturbo, estorsione e spionaggio.
Il rapporto nota che competenze, attrezzature, risorse finanziarie e accesso a dati di qualità sono essenziali per sfruttare l'IA avanzata nelle operazioni informatiche. Gli attori statali altamente capaci sono meglio posizionati per sfruttare il potenziale dell'IA in attacchi informatici sofisticati. Tuttavia, si prevede che anche gli attaccanti con competenze e risorse limitate trarranno vantaggio dai progressi dell'IA nei prossimi quattro anni.
L'IA che potenzia i criminali informatici
All'estremità inferiore dello spettro, si prevede che i cybercriminali che impiegano attacchi di ingegneria sociale sfrutteranno strumenti di IA generativa di livello consumer, come ChatGPT, Google Bard e Microsoft Copilot. Ciò potrebbe risultare in tentativi di phishing più convincenti e localizzati. Inoltre, le gang di ransomware potrebbero utilizzare l'IA per l'analisi dei dati, consentendo tentativi di estorsione dei dati più efficaci identificando più facilmente i dati di valore.
Sfide per i professionisti della sicurezza informatica
L'NCSC prevede che gli attacchi informatici guidati dall'IA aumenteranno in volume e impatto nei prossimi due anni, intensificando le sfide affrontate dai professionisti della sicurezza informatica. Questi professionisti stanno già affrontando minacce in evoluzione, e si prevede che l'IA giocherà un ruolo significativo nel plasmare il panorama delle minacce.
L'NCSC sta monitorando da vicino lo sviluppo dell'IA nelle minacce informatiche. La conferenza annuale CYBERUK dell'agenzia, che si terrà a maggio, si concentrerà sulla considerevole minaccia che le tecnologie emergenti rappresentano per la sicurezza nazionale. Il CEO uscente Lindy Cameron ha sottolineato la necessità di gestire i rischi dell'IA sfruttando al contempo il suo potenziale per uno sviluppo responsabile.
Sforzi globali per affrontare i rischi di sicurezza dell'IA
L'avvertimento dell'NCSC segue il primo vertice sulla sicurezza dell'IA tenutosi nel Regno Unito, che ha portato alla Dichiarazione di Bletchley, un'iniziativa globale per gestire i rischi dell'IA. Come parte di questo sforzo, i principali sviluppatori di IA si sono impegnati a condividere il codice con i governi per garantire uno sviluppo responsabile dell'IA.
Sebbene il piano di test dell'IA sia un passo nella direzione giusta, non è legalmente vincolante e manca del sostegno di alcune nazioni. Ciò solleva domande sulla sua efficacia nell'affrontare la crescente minaccia degli attacchi informatici guidati dall'IA.
L'avvertimento dell'NCSC sottolinea il panorama delle minacce in evoluzione nel cyberspazio, dove il malware potenziato dall'IA è all'orizzonte. Con il potenziale di bypassare le misure di sicurezza attuali, l'IA pone sfide ai professionisti della sicurezza informatica, ai governi e alle organizzazioni. Mentre il mondo affronta le implicazioni dell'IA nelle minacce informatiche, la vigilanza e la cooperazione internazionale saranno essenziali per restare avanti rispetto alle minacce emergenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Glory Kaburu
Glory è una giornalista estremamente competente, esperta di strumenti AI e ricerca. È appassionata di intelligenza artificiale e ha scritto diversi articoli sull'argomento. Si tiene aggiornata sugli ultimi sviluppi nell'intelligenza artificiale, nel machine learning e nel deep learning, scrivendone regolarmente.
