Secondo un rapporto appena pubblicato e sviluppato congiuntamente da Europol, dall'Istituto interregionale delle Nazioni Unite per la ricerca sul crimine e la giustizia (UNICRI) e da Trend Micro, i criminali stanno diventando più abili nel farla franca grazie all'intelligenza artificiale (IA).
Il rapporto rivela che le bande criminali organizzate stanno ricorrendo a truffe e sistemi di pagamento basati sull'intelligenza artificiale per colpire le vittime. Le capacità dell'intelligenza artificiale consentono a questi gruppi criminali di sviluppare rapidamente le loro operazioni a livello globale, rendendoli più difficili da individuare.
Secondo il rapporto European Serious Organised Crime Threat Assessment, l'accesso alla tecnologia dell'intelligenza artificiale significa poter creare messaggi in più lingue e imitazioni molto realistiche per impersonare individui e ricattare obiettivi in operazioni di frode informatica globali.
Il rapporto conteneva anche informazioni sugli attacchi esistenti e potenziali che sfruttano l'intelligenza artificiale e raccomandazioni su come mitigare tali rischi.
Il rapporto ha evidenziato il ruolo dell'intelligenza artificiale nelle truffe a prova di bomba
Il fascino dell'IA risiede nella maggiore efficienza che offre grazie all'automazione e all'autonomia. Il rapporto non poteva arrivare in un momento migliore; attualmente, l'opinione pubblica è sempre più preoccupata per il potenziale uso improprio dell'IA, il che costringe le autorità a essere trasparenti sulle minacce senza trascurare i potenziali benefici che la tecnologia dell'IA ha da offrire.
Edvardas Šileris, Direttore del Centro europeo per la criminalità informatica di Europol, ha dichiarato: "Questo rapporto ci aiuterà non solo ad anticipare possibili usi illeciti e abusi dell'IA, ma anche a prevenire e mitigare proattivamente tali minacce. In questo modo possiamo sfruttare il potenziale dell'IA e trarre vantaggio dall'uso positivo dei sistemi di IA"
Il rapporto conclude che i criminali informatici, se non lo stanno già facendo, finiranno per sfruttare l'intelligenza artificiale sia come vettore di attacco che come superficie di attacco.
Attualmente, i deepfake rappresentano l'uso più noto dell'IA come vettore di attacco. Tuttavia, secondo il rapporto, in futuro saranno necessarie nuove tecnologie di screening per mitigare il rischio di campagne di disinformazione ed estorsioni, nonché di minacce che prendono di mira i set di dati dell'IA.
L'intelligenza artificiale potrebbe essere utilizzata in casi quali la creazione di attacchi di ingegneria sociale convincenti su larga scala; malware di scraping di documenti per rendere gli attacchi più efficienti; elusione del riconoscimento delle immagini e della biometria vocale; attacchi ransomware, targeting ed elusione intelligenti; e inquinamento dei dati mediante l'dentdi punti ciechi nelle regole di rilevamento.
"Dato che le applicazioni dell'intelligenza artificiale stanno iniziando ad avere un impatto significativo nel mondo reale, sta diventando chiaro che questa sarà una tecnologia fondamentale per il nostro futuro", ha affermato Irakli Beridze, responsabile del Centro per l'intelligenza artificiale e la robotica presso UNICRI.
Beridze ha continuato sottolineando che "così come i benefici dell'intelligenza artificiale per la società sono molto concreti, lo è anche la minaccia di un uso dannoso"
"Siamo onorati di collaborare con Europol e Trend Micro per far luce sul lato oscuro dell'intelligenza artificiale e stimolare ulteriori discussioni su questo importante argomento", ha affermato .
Nel rapporto è presente anche un avviso secondo cui sono in fase di sviluppo sistemi di intelligenza artificiale che miglioreranno l'efficacia del malware e interromperanno i sistemi anti-malware e di riconoscimento facciale.
"I criminali informatici sono sempre stati i primi ad adottare le tecnologie più recenti e l'intelligenza artificiale non fa eccezione. Come rivela questo rapporto, viene già utilizzata per indovinare le password, violare i CAPTCHA e clonare la voce, e sono in fase di sviluppo molte altre innovazioni dannose", ha affermato Martin Roesler, responsabile della ricerca sulle minacce lungimiranti di Trend Micro.
"Siamo orgogliosi di collaborare con Europol e UNICRI per sensibilizzare l'opinione pubblica su queste minacce e, così facendo, contribuire a creare un futuro digitale più sicuro per tutti noi"
Le tre organizzazioni hanno formulato un paio di raccomandazioni a conclusione del rapporto. Una di queste era quella di sfruttare il potenziale dell'intelligenza artificiale come strumento di lotta alla criminalità per garantire il futuro del settore della sicurezza informatica e delle attività di polizia.
Un altro obiettivo era quello di proseguire la ricerca per stimolare lo sviluppo di tecnologie difensive e promuovere quadri di progettazione di intelligenza artificiale sicuri. Hanno inoltre sollecitato la de-escalation della retorica politicamente carica sull'uso dell'intelligenza artificiale per scopi di sicurezza informatica e hanno incoraggiato i partenariati pubblico-privati per sfruttare e istituire gruppi di esperti multidisciplinari.
Una nuova era nella criminalità organizzata
Come sottolinea il rapporto, la criminalità organizzata si è effettivamente evoluta fino a incorporare l'uso dell'intelligenza artificiale, sfruttandone l'efficienza per sviluppare e diffondere truffe sofisticate.
Secondo un post X di una società di media chiamata Insight Crime, le autorità argentine hanno recentemente diffuso un avviso secondo cui i criminali stanno "utilizzando sempre più l'intelligenza artificiale per rinnovare vecchie truffe e catturare nuove vittime".
Oltre ai deepfake, ovvero audio, video o immagini estremamente realistici generati dal machine learning e utilizzati per truffe come la frode d'identità, l'intelligenza artificiale viene integrata nei reati finanziari, contribuendo ad automatizzare le campagne di phishing, a generaredentfalse convincenti o a ottimizzare il malware per sfruttare le vulnerabilità dei sistemi. L'automazione, un pregio che rende l'intelligenza artificiale un vero e proprio gioiello nel mondo del lavoro, consente inoltre ai gruppi di raggiungere più vittime con meno sforzo.
Oltre alle frodi, l'intelligenza artificiale è stata utilizzata per facilitare altre operazioni illegali, tra cui il traffico di droga, dove può aiutare ad analizzare i dati sulle catene di approvvigionamento, sulle rotte di trasporto o sui modelli di applicazione della legge per ridurre al minimo i rischi e massimizzare i profitti.
Esiste anche l'uso di chatbot basati sull'intelligenza artificiale e di criptovalute per potenziare il riciclaggio di denaro, consentendo transazioni più rapide e anonime, difficili da trac.
Strumenti di accessibilità come modelli linguistici di grandi dimensioni (ad esempio ChatGPT) e l'intelligenza artificiale generativa hanno inoltre abbassato la barriera tecnica, dando anche ai criminali meno esperti la possibilità di truffare e farla franca.
Il rapporto di Europol è un tentativo di tenere il mondo aggiornato sui recenti sviluppi riguardanti l'interazione tra intelligenza artificiale e criminalità. È anche un invito all'azione, ricco di raccomandazioni per combattere il fuoco con il fuoco; dopotutto, gli esseri umani non possono tenere il passo con l'intelligenza artificiale, ma possiamo creare un'intelligenza artificiale per contrastare le applicazioni illecite della tecnologia.
