Le agenzie di cybersecurity dei Five Eyes hanno pubblicato una dichiarazione congiunta il 22 giugno, avvertendo che l’intelligenza artificiale (AI) di frontiera trasformerà le capacità offensive e difensive informatiche nel giro di mesi, non di anni.
Le agenzie hanno affermato che la tecnologia abbassa le barriere per gli aggressori. Hanno avvertito che riduce il tempo tra la scoperta di una vulnerabilità e la sua sfruttamento.
Perché l’avvertimento dei Five Eyes è importante
Le agenzie di cybersecurity dei Five Eyes rappresentano una partnership di intelligence congiunta che riunisce Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti. Il gruppo ha avvertito che l’AI sta ridefinendo lo scenario delle minacce informatiche.
“Si prevede che i modelli di AI di frontiera supereranno le attuali aspettative dell’industria, trasformando radicalmente sia le capacità offensive che difensive in ambito cyber. La tempistica non è di anni, ma di mesi,” si legge nella lettera.
Il gruppo ha osservato che l’AI è destinata a rafforzare le difese informatiche nel tempo. Tuttavia, anche la velocità, la portata e la sofisticazione delle minacce cyber stanno aumentando. Ha avvertito che gli avversari stanno già usando la tecnologia per operare in modo più efficiente.
Questo evidenzia la necessità per le organizzazioni di adottare difese basate su AI e rafforzare la resilienza informatica per proteggere la continuità operativa, la fiducia del mercato e il valore a lungo termine.
Inoltre, la lettera ha invitato i leader a considerare la resilienza informatica come un rischio centrale per il business piuttosto che solo come un problema tecnologico. Le agenzie hanno indicato cinque azioni pratiche.
Queste includono la riduzione della superficie di attacco, l’applicazione di patch più rapide, la correzione dei sistemi legacy, il rafforzamento dei controlli di identità e accesso, e la preparazione agli incidenti.
Hanno anche invitato l’industria ad adottare impostazioni predefinite sicure “secure-by-design”. I funzionari hanno avvertito che chi ritarda si troverà ad affrontare una crescente esposizione operativa e reputazionale.
“La resilienza informatica non è una questione IT: è centrale per la continuità operativa e la fiducia del mercato. I leader che agiscono ora ridurranno l’esposizione, rafforzeranno la resilienza e costruiranno fiducia presso clienti, partner e investitori. Chi ritarda andrà incontro a rischi crescenti e evitabili,” hanno dichiarato i Five Eyes.
Seguici su X per ricevere le ultime notizie in tempo reale
Minacce AI nel settore crypto
L’avvertimento arriva mentre gli strumenti di AI stanno cambiando il modo in cui vengono condotti gli attacchi agli asset digitali. Binance Research ha riscontrato che i modelli di AI sono circa due volte più efficaci nello sfruttare gli smart contract di quanto lo siano nell’individuare le vulnerabilità.
Anche i costi degli attacchi stanno crollando. La ricerca ha stimato che gli exploit alimentati dall’AI hanno un costo di circa $1,22 per smart contract, con una previsione di ulteriori riduzioni in futuro.
Gli hacker nordcoreani dimostrano quanto siano precisi ormai questi attacchi. TRM Labs ha collegato il gruppo al 76% delle perdite da hack crypto del 2026 fino ad aprile, per un valore di circa 577 milioni di dollari.
Gli analisti ipotizzano che questi attori stiano integrando l’AI nelle operazioni di ricognizione e ingegneria sociale.
Iscriviti al nostro canale YouTube per seguire leader e giornalisti che offrono analisi esperte
