Riassunto:
Mentre le capacità dell'intelligenza artificiale continuano a migliorare, il settore della sicurezza informatica si trova ad affrontare nuove sfide. Il CEO di Cloudflare Matthew Prince ha recentemente affermato che le recenti vulnerabilità della sicurezza PHP che hanno innescato l'applicazione urgente di patch a un gran numero di siti Web in tutto il mondo potrebbero essere solo l'inizio. Nei prossimi anni l’intelligenza artificiale continuerà a scoprire difetti sempre più gravi nascosti nei software critici e Internet potrebbe entrare in una fase turbolenta a lungo termine.
Questa preoccupazione deriva dalla recente scoperta delle principali vulnerabilità della sicurezza in PHP. Essendo uno dei linguaggi di programmazione di rete più utilizzati al mondo, si stima che PHP supporti circa il 70% dei siti web. Quando sono state scoperte vulnerabilità rilevanti, i siti web governativi, la piattaforma di giochi digitali GOG e molti siti web di piccole e medie dimensioni hanno dovuto implementare urgentemente patch e alcune istituzioni hanno addirittura chiuso direttamente i loro siti web per evitare di essere attaccate.
Matthew Prince ha rivelato che Cloudflare ha appreso che esistono molte gravi vulnerabilità di sicurezza in altri software chiave, ma i nomi dei prodotti correlati non sono stati ancora annunciati. Egli ha sottolineato che la gravità di questi problemi è paragonabile a quella delle vulnerabilità PHP scoperte di recente. Una volta reso pubblico, potrebbe innescare ancora una volta un’operazione di riparazione globale.
Prince si aspetta che situazioni simili si ripetano frequentemente in futuro. Ha affermato che nei prossimi anni le persone potrebbero avvertire l’emergere di nuove crisi di sicurezza quasi ogni settimana e l’intero settore continuerà a trovarsi in uno stato di alta pressione per affrontare le principali vulnerabilità.
A suo avviso, la ragione principale del cambiamento risiede nel rapido sviluppo di modelli linguistici su larga scala. In passato, l’individuazione delle vulnerabilità in codici software grandi e complessi richiedeva molto tempo e competenze sia per i ricercatori sulla sicurezza che per gli aggressori. Scoprire una vulnerabilità che può effettivamente essere sfruttata spesso richiede settimane o anche più di analisi da parte di un team di esperti.
Oggi questa soglia si sta rapidamente abbassando. Con gli strumenti di intelligenza artificiale, i ricercatori possono implementare più agenti IA contemporaneamente per analizzare automaticamente le basi di codice, completando in poche ore ciò che prima richiedeva settimane. L’intelligenza artificiale non solo può aiutare a individuare i problemi, ma anche assistere nella costruzione di metodi di sfruttamento delle vulnerabilità, riducendo notevolmente il tempo che intercorre tra la scoperta delle vulnerabilità e la verifica dei rischi.
Wiz Research, il team di sicurezza di rete coinvolto nella scoperta della vulnerabilità PHP, ha affermato che il modello di intelligenza artificiale avanzato ha svolto un ruolo chiave nell'intero processo di ricerca. Con l'aiuto di questi strumenti, i ricercatori possono sviluppare e adattare rapidamente soluzioni efficaci di verifica degli attacchi per molteplici scenari applicativi, rendendo fattibile il lavoro di ricerca originariamente complesso e dispendioso in termini di tempo.
Allo stesso tempo, la Electronic Frontier Foundation (EFF) ha sottolineato che solo nell'ottobre di quest'anno, circa il 3% del numero totale di vulnerabilità software conosciute nel mondo è stato scoperto di recente in quel mese. Anche una ricerca condotta dall’organizzazione di ricerca sulla sicurezza VulnCheck mostra che con l’aiuto dell’intelligenza artificiale il numero di vulnerabilità della sicurezza digitale scoperte è aumentato in modo significativo.
Tuttavia, gli esperti ritengono che ciò non significhi che Internet stia diventando più vulnerabile. Invece, un gran numero di vulnerabilità nascoste, rimaste dormienti per anni, persino decenni, vengono rapidamente scoperte. Anche se a breve termine ciò comporterà una frequente pressione di riparazione su imprese, agenzie governative e operatori di siti Web, a lungo termine, una volta scoperti e risolti questi problemi, l'infrastruttura Internet ha l'opportunità di diventare più sicura.
Gli analisti del settore ritengono che l'attuale settore della sicurezza di rete stia entrando in una nuova fase. L’intelligenza artificiale sta dando potere sia ai difensori che agli aggressori, aumentando notevolmente la velocità di scoperta, analisi e sfruttamento delle vulnerabilità. Nei prossimi anni, gli sviluppatori di software globali, i team di sicurezza e gli operatori delle infrastrutture Internet saranno costretti ad accelerare il ritmo degli aggiornamenti e delle patch per far fronte alle nuove sfide emergenti alla sicurezza nell’era dell’intelligenza artificiale.
Commenti