Riassunto:
L'Agenzia dell'Unione europea per la sicurezza informatica (ENISA) ha recentemente pubblicato un rapporto di avvertimento politico in cui afferma che la nuova generazione di modelli di grandi dimensioni di Frontier AI sta sovvertendo completamente il tradizionale paradigma di difesa della sicurezza della rete. Questo tipo di modello di intelligenza artificiale con capacità di ragionamento avanzate ha compresso la finestra temporale dalla “scoperta” allo “sfruttamento armato” delle vulnerabilità del sistema a un limite senza precedenti, costringendo il sistema di difesa della sicurezza della rete globale a rispondere a minacce automatizzate sempre più gravi con “velocità di risposta a livello di macchina”.
Nel tradizionale ciclo di gestione delle vulnerabilità, di solito c'è un periodo buffer di settimane o addirittura mesi tra la divulgazione della vulnerabilità, la prova del concetto e l'effettivo sfruttamento dannoso. I team di sicurezza hanno un “periodo di grazia” relativamente ampio per valutare l’impatto, verificare le patch e distribuirle online. Tuttavia, l’ENISA ha sottolineato nel rapporto che i modelli di intelligenza artificiale all’avanguardia possono generare autonomamente percorsi di attacco di alto livello in virtù delle loro capacità di ragionamento approfondito per logiche applicative complesse, difetti di configurazione e catene di chiamate a più fasi. La differenza di tempo tra la scoperta di una vulnerabilità e l’utilizzo degli strumenti di attacco come arma si è avvicinata allo zero. I dati di monitoraggio del settore mostrano che gli aggressori possono utilizzare mezzi automatizzati per completare l’arma entro 15 minuti dalla divulgazione della vulnerabilità, e il tempo medio dalla penetrazione iniziale al furto di dati è stato compresso a circa 72 minuti.
Questo effetto di compressione estrema ha innescato molteplici crisi profonde. L’ENISA avverte che è probabile che gli aggressori che utilizzano l’intelligenza artificiale padroneggino codici di sfruttamento delle vulnerabilità già pronti prima che gli sviluppatori di software rilascino le correzioni, facendo sì che il cosiddetto fenomeno del “Time-to-Exploit negativo” diventi sempre più comune. Inoltre, per tenere il passo con il ritmo degli attacchi, i produttori potrebbero essere costretti a rilasciare patch di emergenza con una frequenza più elevata, il che aumenta notevolmente il rischio di interrompere le operazioni aziendali chiave a causa di conflitti di compatibilità delle patch. Allo stesso tempo, un gran numero di manutentori indipendenti di software open source si trovano ad affrontare l’impatto di un torrente di report automatizzati sulle vulnerabilità dell’IA, e i “sistemi legacy” che sono sull’orlo o hanno terminato il supporto tecnico sono diventati più vulnerabili alla scansione infinita dell’IA.
Di fronte all'accelerazione esponenziale della catena di attacchi, l'ENISA invita le autorità competenti, i politici e i team di difesa aziendale di tutti i paesi membri ad accelerare la trasformazione dei tradizionali modelli di governance della sicurezza. Il rapporto sottolinea che i meccanismi di difesa lineare che si basano troppo sulla revisione manuale, sull’approvazione ritardata e sull’applicazione regolare di patch non sono più in grado di far fronte agli attacchi a velocità macchina. Le organizzazioni devono passare a "Assume-Breached" e a un'architettura zero-trust, concentrandosi sulla riduzione del raggio dell'esplosione (Blast Radius) attraverso la segmentazione della rete, un rigoroso isolamento delle autorizzazioni e altri mezzi.
In termini di strategie di implementazione specifiche, l'ENISA raccomanda alle imprese di integrare profondamente gli strumenti difensivi dell'intelligenza artificiale nel ciclo di vita dello sviluppo del software e nel centro di risposta alle minacce (SOC) e di utilizzare mezzi automatizzati per ottenere una classificazione delle vulnerabilità e un contenimento delle emergenze ad altissima velocità. Allo stesso tempo, il rapporto chiede di stabilire la sicurezza della rete come direzione strategica centrale degli investimenti europei nella tecnologia dell’IA per promuovere la costruzione di capacità di difesa autonome dell’IA e prevenire la perdita di iniziativa strategica nella prossima generazione di scontri offensivi e difensivi della rete autonoma.
Commenti