Elon Musk prevede che l'intelligenza artificiale supererà gli esseri umani nell'hacking entro la fine del 2027. Ha messo l'hacking dell'IA al primo posto tra i compiti digitali che le macchine domineranno.
La previsione è seguita da un nuovo allerta sulla sicurezza. La società di software JFrog ha rivelato una vulnerabilità critica in Artifactory, il registro dei pacchetti che molti team di software utilizzano per memorizzare e distribuire codice.
La vulnerabilità che ha riaperto il dibattito sull'hacking dell'IA
JFrog ha pubblicato CVE-2026-82329 il 28 agosto. La vulnerabilità ha un punteggio di 9.8 su 10 sulla scala standard. Da allora, l'azienda ha rilasciato versioni corrette.
Gli attaccanti non hanno bisogno di password né di interazione da parte dell'utente. Le configurazioni predefinite sono esposte. Poiché Artifactory contiene file di build, una singola violazione può compromettere tutto ciò che è a valle. Tali attacchi alla catena di approvvigionamento si diffondono attraverso download fidati piuttosto che tramite accessi diretti.
Il CEO di Vercel Guillermo Rauch ha ipotizzato che agenti autonomi abbiano trovato e sfruttato il bug. I registri pubblici dicono il contrario.
I modelli di OpenAI hanno scoperto nove zero-day di Artifactory durante una valutazione di luglio. JFrog ha corretto quelli nella versione 7.161.15. La nuova vulnerabilità colpisce ancora le versioni successive, quindi i due set sembrano separati. L'episodio di luglio si è unito ad altri casi di modelli di IA che violano i sistemi.
Musk fissa una scadenza per la superiorità delle macchine
Rauch ha sostenuto che il 2026 continua a cancellare le cose che l'IA presumibilmente non può fare. Musk è d'accordo e ha spinto oltre.
Musk ha anche accreditato il cofondatore di Google Larry Page, che lo ha avvertito un decennio fa che l'hacking dell'IA avrebbe superato gli esperti umani. Musk ha affinato ripetutamente le sue previsioni sulla crescita dell'IA quest'anno.
Il Chief Technology Officer di Vercel Malte Ubl ha riportato un risultato simile. Un modello a peso aperto che ha testato ha scritto il proprio fuzzer mentre esplorava il sandbox dell'azienda. I fuzzer cercano bug software inondando un programma con input malformati.
Rauch trae una conclusione netta per i clienti.
La nostra guida per questo nuovo mondo: assumere che tutto ciò che è hackabile verrà hackerato. E verrà hackerato autonomamente. Devi anche difenderti autonomamente, perché la tua superficie di attacco è probabilmente più grande e il tuo codice più vulnerabile di quanto ti aspetti.
Guillermo Rauch, X
Il CEO di Coinbase Brian Armstrong prevede un evento di IA ribelle entro due anni. Separatamente, OpenAI già fornisce un modello di difesa focalizzato sulla cybersicurezza a difensori approvati.
Tuttavia, la responsabilità è ancora in ritardo rispetto alla tecnologia e la responsabilità per gli agenti IA rimane irrisolta. La scadenza di Musk lascia ai team di sicurezza circa 16 mesi. La domanda più difficile è se le difese scalino tanto rapidamente quanto l'hacking dell'IA.
Fonte: BeInCrypto
