Un recente studio di Booz Allen ha mostrato che il modello di intelligenza artificiale Claude Mythos è riuscito a completare autonomamente tutte le fasi di un attacco informatico simulato, dalla ricerca delle vulnerabilità fino alla compromissione di una rete aziendale. I risultati arrivano da un ambiente controllato, ma evidenziano quanto velocemente stiano evolvendo le capacità dell'IA applicata alla sicurezza informatica.
In breve
- Claude Mythos è stato il primo modello del test a completare l'intera cyber kill chain senza intervento umano.
- Lo studio ha coinvolto 18 modelli di IA statunitensi e cinesi.
- I risultati sono stati ottenuti in un laboratorio e non contro organizzazioni reali.
Quando l'IA diventa un attaccante autonomo
Nel rapporto pubblicato da Booz Allen, i ricercatori hanno valutato la capacità di diversi modelli di IA di svolgere operazioni offensive in un ambiente aziendale simulato. L'obiettivo era misurare quanto un sistema fosse in grado di comportarsi come un attaccante reale.
Secondo i risultati iniziali, Claude Mythos è stato l'unico modello capace di eseguire in autonomia tutte le fasi dell'attacco: individuazione delle vulnerabilità, acquisizione di accessi, aumento dei privilegi e compromissione dell'infrastruttura bersaglio.
Non è solo una questione di modello
Lo studio evidenzia che il risultato non dipende esclusivamente dalla qualità del modello linguistico. Un ruolo importante è svolto dai cosiddetti "harness" o strumenti di coordinamento, che permettono all'IA di conservare memoria delle attività svolte, definire obiettivi intermedi e utilizzare diversi strumenti software durante l'operazione.
In pratica, il rischio non nasce solo dall'IA, ma dalla combinazione tra modelli avanzati e sistemi che consentono loro di agire in modo sempre più autonomo.
Cosa significa per la vostra azienda
Per le piccole imprese il messaggio principale non è che le macchine stiano sostituendo gli hacker, ma che gli attacchi potrebbero diventare più veloci e automatizzati.
Le organizzazioni dovrebbero:
- mantenere sistemi e software costantemente aggiornati;
- applicare l'autenticazione a più fattori agli account critici;
- monitorare gli accessi anomali alla rete;
- formare periodicamente il personale sui rischi informatici;
- verificare regolarmente il livello di sicurezza delle proprie infrastrutture.
Chiusura
L'intelligenza artificiale non ha ancora sostituito gli specialisti delle offensive cyber, ma sta diventando uno strumento sempre più potente. Per questo motivo la prevenzione, la formazione e una corretta gestione della sicurezza informatica sono oggi più importanti che mai. NO-RAD può supportare le aziende con servizi di cybersecurity e formazione per affrontare queste nuove sfide tecnologiche.
Fonti
- Booz Allen Cyber Weapon Index – https://www.boozallen.com/insights/cyber/cyber-weapon-index.html
- Claude Mythos only model to complete full cyber kill chain, experts say – LavX News