Elon Musk prevede che l’intelligenza artificiale supererà gli esseri umani nell’hacking entro la fine del 2027. Ha messo l’hacking tramite AI al primo posto tra le attività digitali che le macchine domineranno.
Questa previsione è arrivata dopo un nuovo allarme sulla sicurezza. L’azienda di software JFrog ha rilevato una vulnerabilità critica in Artifactory, il registry di pacchetti che molti team di sviluppo usano per archiviare e distribuire codice.
La vulnerabilità che ha riaperto il dibattito sull’hacking tramite AI
JFrog ha pubblicato la CVE-2026-82329 il 28 agosto. La vulnerabilità ottiene un punteggio di 9,8 su 10 sulla scala standard. Da allora, l’azienda ha rilasciato versioni aggiornate con le patch.
Gli attaccanti non hanno bisogno né di una password né di interazione dell’utente. Le configurazioni di default rimangono esposte. Poiché Artifactory contiene i file di build, una sola violazione può compromettere tutto ciò che si trova a valle. Questi attacchi alla supply chain si diffondono tramite download affidabili invece che con intrusioni dirette.
Il CEO di Vercel, Guillermo Rauch, ha ipotizzato che degli agenti autonomi abbiano trovato e sfruttato il bug. I dati pubblici, però, dicono il contrario.
I modelli di OpenAI hanno scoperto nove zero-day di Artifactory durante un’analisi effettuata a luglio. JFrog li ha corretti nella versione 7.161.15. La nuova vulnerabilità colpisce ancora le versioni successive, quindi sembra trattarsi di due problematiche distinte. L’episodio di luglio si aggiunge ad altri casi di modelli di AI che violano sistemi.
Musk fissa una scadenza per la superiorità delle macchine
Secondo Rauch, il 2026 vedrà sparire molte delle attività che si pensava la AI non fosse in grado di svolgere. Musk si è detto d’accordo, spingendosi anche oltre.
Musk ha anche attribuito questo scenario a Larry Page, co-fondatore di Google, che lo aveva avvertito già dieci anni fa del fatto che l’hacking tramite AI avrebbe superato le capacità degli esperti umani. Quest’anno Musk ha spiegato in dettaglio le sue previsioni sulla crescita della AI molte volte.
Anche il CTO di Vercel, Malte Ubl, ha riportato un risultato simile. Un modello open-weight testato da lui ha scritto da solo un proprio fuzzer mentre analizzava la sandbox dell’azienda. I fuzzer cercano bug nei software inviando grandi quantità di input malformati ai programmi.
Rauch ne trae una conclusione diretta per i clienti.
Il nostro consiglio per questo nuovo scenario: assumete che tutto ciò che può essere violato lo sarà. E sarà violato in modo autonomo. Dovete anche difendervi in modo autonomo, perché la vostra superficie d’attacco è probabilmente più vasta e il vostro codice più vulnerabile di quanto immaginiate.
Guillermo Rauch, X
Il CEO di Coinbase, Brian Armstrong, prevede un evento AI fuori controllo entro due anni. Nel frattempo, OpenAI distribuisce già un modello di difesa informatica specifico per la cybersecurity, disponibile per difensori approvati.
La responsabilità legale, tuttavia, resta indietro rispetto alla tecnologia, e la questione della responsabilità degli agenti AI è ancora aperta. La scadenza fissata da Musk lascia alle squadre di sicurezza circa 16 mesi. Il vero interrogativo resta se le difese riusciranno a crescere altrettanto velocemente quanto l’hacking tramite AI.
