Le agenzie di cybersicurezza dei Cinque Occhi hanno emesso una dichiarazione congiunta il 22 giugno, avvertendo che l'intelligenza artificiale (AI) di frontiera trasformerà le capacità di attacco e difesa informatica in pochi mesi, non anni.
Le agenzie hanno dichiarato che la tecnologia abbassa le barriere per gli attaccanti. Hanno avvertito che accorcia il tempo tra la scoperta di vulnerabilità e la loro sfruttamento.
Perché l'avviso dei Cinque Occhi è importante
Le agenzie di cybersicurezza dei Cinque Occhi rappresentano una partnership di intelligence congiunta tra Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti. Il gruppo ha avvertito che l'AI sta rimodellando lo spazio delle minacce informatiche.
“I modelli di Al di frontiera sono previsti per superare le attuali aspettative del settore, trasformando fondamentalmente sia le capacità di attacco che di difesa informatica. La tempistica non è di anni, ma di mesi,” si legge nella lettera.
Il gruppo ha notato che si prevede che l'AI rafforzi le difese informatiche nel tempo. Tuttavia, sta anche aumentando la velocità, la scala e la sofisticazione delle minacce informatiche. Ha avvertito che gli avversari stanno già utilizzando la tecnologia per operare in modo più efficiente.
Questo sottolinea la necessità per le organizzazioni di implementare difese guidate dall'AI e rafforzare la resilienza informatica per proteggere la continuità aziendale, la fiducia del mercato e il valore a lungo termine.
Inoltre, la lettera ha esortato i leader a trattare la resilienza informatica come un rischio aziendale fondamentale piuttosto che come un problema tecnologico. Le agenzie hanno delineato cinque passi pratici.
Questi includono la riduzione delle superfici di attacco, la rapida applicazione delle patch, la sistemazione dei sistemi legacy, il rafforzamento dei controlli di identità e accesso, e la preparazione per gli incidenti.
Hanno anche esortato l'industria ad adottare impostazioni sicure per impostazione predefinita. I funzionari hanno avvertito che le organizzazioni che ritardano affronteranno un'esposizione operativa e reputazionale crescente.
“La resilienza informatica non è un problema IT – è centrale per la continuità operativa e la fiducia del mercato. I leader che agiscono ora ridurranno l'esposizione, rafforzeranno la resilienza e costruiranno fiducia con clienti, partner e investitori. Coloro che ritardano affronteranno rischi crescenti e evitabili,” ha detto Five Eyes.
Minacce AI nel Crypto
L'avviso arriva mentre gli strumenti AI rimodellano gli attacchi agli asset digitali. Binance Research ha scoperto che i modelli AI sono circa due volte più efficaci nell'esploitare i contratti smart rispetto a quanto lo siano nel rilevare difetti.
I costi degli attacchi stanno anche crollando. La ricerca ha stimato che gli exploit alimentati da AI costano circa $1,22 per contratto, con quella cifra prevista in ulteriore calo.
Gli hacker nordcoreani mostrano quanto siano diventate precise queste operazioni. TRM Labs ha collegato il gruppo al 76% delle perdite da hack crypto del 2026 fino ad aprile, per un valore di circa $577 milioni.
Gli analisti sospettano che quegli attori stiano integrando l'AI nella ricognizione e nell'ingegneria sociale.
Fonte: BeInCrypto
