AI Generativa nella Cybersecurity: Una Spada a Doppio Taglio

Nell'cybersecurity, l'adozione dell'intelligenza artificiale generativa (AI) è diventata uno strumento fondamentale per i professionisti nella loro battaglia continua contro le minacce informatiche. Sebbene questa tecnologia innovativa offra vantaggi marcati, presenta anche nuove sfide man mano che gli attori malintenzionati sfruttano sempre più il suo potere per potenziare gli attacchi.

Rob Joyce, Direttore della Cybersecurity presso la National Security Agency (NSA), ha recentemente sottolineato i significativi vantaggi che l'AI generativa porta in tavola nell'identificare e contrastare le attività malevole. Tuttavia, ha anche riconosciuto le crescenti preoccupazioni riguardanti il suo uso improprio da parte dei criminali informatici.

Una forza per il bene: Rafforzare la cybersecurity

In un evento tenuto presso la Fordham University a New York, Rob Joyce ha parlato con entusiasmo dell'impatto positivo dell'AI generativa nel potenziare gli sforzi di cybersecurity. Ha dichiarato che l'AI generativa "ci rende migliori nel trovare attività malevole". Questa tecnologia dà potere al personale di sicurezza con strumenti e metodologie innovative per rilevare e mitigare le minacce informatiche in modo più efficace.

Un beneficio chiave dell'AI generativa nella cybersecurity è la sua capacità di contrastare gli attori delle minacce che si nascondono nelle reti, mascherandosi come account sicuri attraverso lo sfruttamento di vulnerabilità. Questi account mascherati mostrano modelli di comportamento anomali, che possono essere difficili da identificare manualmente. L'AI generativa, insieme ai Modelli Linguistici di Grande Dimensione (LLM), aiuta i team di cybersecurity ad aggregare e analizzare questa attività sospetta, scoprendo così più rapidamente le intenzioni malevole.

Una preoccupazione crescente: Uso improprio da parte dei criminali informatici

Sebbene l'AI generativa abbia grandi promesse per migliorare la cybersecurity, ha anche sollevato allarmi a causa del suo uso improprio da parte dei criminali informatici. Nell'ultimo anno, gli attori malintenzionati hanno sempre più utilizzato strumenti di AI generativa per amplificare le attività fraudolente e le truffe. Queste tecnologie avanzate permettono loro di lanciare attacchi di ingegneria sociale altamente personalizzati e potenti.

Mandiant, una rinomata azienda di cybersecurity, ha emesso un avviso l'anno scorso, sottolineando che l'AI generativa potrebbe dare potere agli attori delle minacce di scatenare una nuova ondata di attacchi di ingegneria sociale con una sofisticazione senza precedenti. 

Questi attacchi di phishing supportati dall'AI potrebbero essere affinati per ingannare anche gli utenti più vigili, rappresentando una minaccia sostanziale per individui e organizzazioni. Tali preoccupazioni sono state eco da vari esperti di sicurezza per tutto il 2023.

Inoltre, una ricerca condotta da Darktrace ha sollevato preoccupazioni riguardo agli attacchi di phishing guidati dall'AI. La preoccupazione è che gli hacker potrebbero sfruttare continuamente l'AI generativa per affinare le loro tecniche, rendendo sempre più difficile per gli utenti distinguere le comunicazioni legittime dalle intenzioni malevole.

Una spada a doppio taglio: Valutare l'impatto

Rob Joyce ha riconosciuto che le preoccupazioni sull'uso improprio dell'AI generativa nella cybercriminalità sono valide. Tuttavia, ha anche sottolineato i significativi progressi compiuti dagli organismi di sicurezza nazionale nell'utilizzare efficacemente questi strumenti. Ha notato che gli esperti di cybersecurity sfruttano l'AI generativa per combattere le minacce e proteggere le risorse critiche tanto quanto gli attori malintenzionati la sfruttano per i loro scopi nefasti.

Joyce ha messo in guardia dal considerare l'AI generativa come una panacea per tutte le sfide della cybersecurity, affermando che "non è lo strumento super che può rendere capace qualcuno che è incompetente". Tuttavia, ha sottolineato che potenzia le capacità di coloro che la utilizzano, rendendoli più efficaci e potenzialmente più pericolosi nella difesa e nell'offesa informatica.