L’IA non ha reso gli hacker più furbi: ha reso l’igiene informatica irrinunciabile

Che aspetto ha un superhacker nel 2026? Se il caso più recente arrivato dalla Corea del Sud fa da guida, avrebbe 26 anni, vive nella Cina meridionale e ha lasciato online tracce sufficienti perché gli investigatori risalissero a nome, età e luogo in cui si trova.

Secondo un articolo del Washington Post ripubblicato dall’Anchorage Daily News, CrowdStrike sostiene che quest’uomo, un dilettante che ha usato alcuni chatbot di IA, sia dietro gli attacchi ad almeno nove grandi banche sudcoreane. I dati finanziari di decine di migliaia di sudcoreani sono stati esposti. CrowdStrike ha scoperto anche che ha chiesto a un chatbot di aiutarlo a vendere i dati rubati e a scrivere un curriculum falso che vantava competenze di sicurezza informatica. Adam Meyers di CrowdStrike è stato netto: «Oggi chiunque può essere un superhacker».

Lo stesso articolo riferisce che la NSA ha consigliato ai siti web di spegnersi se non potevano applicare subito la patch a una grave falla di PHP scoperta con strumenti di IA. Aggiunge che Anthropic ha trattenuto il suo modello Mythos perché troppo bravo a fare hacking, e che il governo statunitense ha limitato chi può ricevere i modelli migliori senza filtri.

La nuova minaccia non è il genio, è la folla

La versione da film dell’hacking con l’IA è un avversario superintelligente. La versione documentata è più grigia e, a nostro avviso, più inquietante: un operatore mediocre con strumenti di livello esperto. Un riassunto di SingularityHub su una ricerca descrive un gruppo di dilettanti relativi che ha «raggiunto una scala operativa che in passato avrebbe richiesto un team molto più grande e più qualificato». Quell’attacco è fallito in gran parte, ma il punto è la scala.

Questo cambia i conti di chi difende. La pianificazione della sicurezza si è basata a lungo su un filtro implicito: la maggior parte degli attaccanti non ha le competenze per sfruttare la maggior parte delle debolezze, quindi si poteva essere imperfetti e cavarsela comunque. A nostro parere, quel filtro si sta assottigliando. Ogni sistema esposto, non aggiornato o configurato male ora deve fare i conti con una platea più ampia di persone in grado di trovarlo.

Le basi contano di più perché la pazienza dell’attaccante ora è gratis

Qui prendiamo le distanze dalla narrazione catastrofista. Gli attacchi in Corea del Sud sono stati devastanti, ma la debolezza documentata sul lato dell’attaccante è stata la sua stessa sciatteria: tracce online e sistemi non protetti hanno permesso agli investigatori di identificarlo. Per chi difende, la lezione equivalente è che l’IA premia chi è più veloce e più costante, e le basi sono esattamente l’aspetto della costanza: applicare le patch in fretta, limitare i privilegi, sapere che cosa si ha esposto.

Jason Clinton di Anthropic ha avvertito che le cose «peggioreranno parecchio prima di migliorare». Il consiglio della NSA su PHP è l’esempio più chiaro: quando una falla riguarda un linguaggio usato, secondo le stime, dal 70% dei siti web, la finestra tra la divulgazione e lo sfruttamento è l’intera partita. Se il vostro processo di patching richiede settimane, crediamo che stiate regalando un vantaggio agli attaccanti assistiti dall’IA.

Oracle offre un assaggio della versione difensiva. Gary Miller, responsabile del customer success dell’azienda, ha raccontato a Gadget che la società usa un modello per trovare una vulnerabilità, un altro per verificare che sia reale, poi altri modelli per scrivere e testare la correzione. Ha aggiunto che alcune vulnerabilità trovate dagli umani non venivano individuate dai modelli, quindi ora gli esperti danno loro dei suggerimenti. È un correttivo sobrio e utile: l’IA aiuta, ma non sostituisce chi conosce il codice.

Il divario di accesso è il vero problema politico

La parte più discutibile della storia è il blocco dei modelli di fascia alta. Il Washington Post riferisce che, secondo i critici, serve l’accesso per più difensori, e Malte Ubl, CTO di Vercel, ha sostenuto che il ritardo «è costato al settore almeno tre, quattro, cinque mesi». Intanto i modelli open-weight, per lo più di aziende cinesi, offrono prestazioni vicine a quelle di Mythos al debutto di aprile, secondo Anthropic.

Il nostro punto di vista: limitare capacità che comunque saranno presto alla portata di tutti pesa soprattutto sugli onesti. Gli attaccanti useranno i modelli e gli strumenti che riescono a ottenere, come ha detto Logan Graham di Anthropic. Una piccola impresa difficilmente finirà in una lista di accesso approvata dal governo, ma può comunque attivare l’autenticazione a più fattori e automatizzare gli aggiornamenti. La politica dovrebbe rendere l’IA difensiva più facile da ottenere, non più difficile.

Cosa fare lunedì

Trattate ogni sistema esposto a internet come se un avversario competente lo stesse già sondando, perché, a nostro avviso, il costo di essere sondati è crollato. Accorciate il ciclo delle patch. Riducete i permessi all’osso. Conservate i log. E se distribuite voi stessi agenti IA, riservate loro lo stesso trattamento a privilegi minimi: le indicazioni di ITWire sugli agenti open source insistono sul limitare ciò a cui possono accedere e sul richiedere l’approvazione umana per le modifiche ad alto impatto.

La resa dei conti non è un misterioso nuovo tipo di attacco. È la fine dell’essere al sicuro grazie all’oscurità e alla pigrizia degli attaccanti. Le organizzazioni che ce la faranno non saranno quelle con l’IA più sofisticata. Saranno quelle che hanno finalmente fatto il lavoro noioso.