Allarme cybersecurity per le falle PHP: l'intelligenza artificiale accelera le minacce informatiche

L'individuazione di due vulnerabilità a livello del linguaggio di programmazione PHP ha messo in luce come l'integrazione dell'intelligenza artificiale stia ridefinendo il livello di rischio per le imprese e gli utenti della rete. Secondo diversi esperti del settore tecnologico, l'IA permette di scalare la ricerca di falle di sicurezza in modi precedentemente non realizzabili, esponendo infrastrutture critiche e dati sensibili a minacce costanti.

Jason Clinton, vice direttore per la sicurezza delle informazioni presso Anthropic, ha avvertito della possibilità di un imminente aumento massiccio di vulnerabilità, definendolo un vero e proprio tsunami per il quale le infrastrutture strategiche non sono ancora preparate. Clinton ha esortato i responsabili della sicurezza a intervenire immediatamente, sottolineando che i recenti incidenti sono solo l'inizio di una fase critica. "Proverò a essere chiaro: quanto accaduto negli ultimi quattro giorni non è il limite; prima che la situazione migliori, tutto diventerà significativamente peggiore", ha dichiarato il dirigente, aggiungendo che le aziende devono concentrarsi sulle misure di protezione di base per almeno i prossimi 18 mesi.

Il monito è stato condiviso da Marc Benioff, amministratore delegato di Salesforce, che ha descritto la situazione attuale come un codice rosso. I timori riguardano non solo il settore digitale, ma anche le infrastrutture fisiche. Andrew Curran, analista specializzato in intelligenza artificiale, ha indicato come concreti i pericoli per le reti di approvvigionamento energetico, idrico e alimentare. Curran ha citato il caso dell'intrusione informatica ai danni di Quest Diagnostics, azienda che serve circa la metà dei medici e degli ospedali negli Stati Uniti, come esempio della vulnerabilità del sistema sanitario.

Sul piano individuale, Matt Shumer, investitore nel settore IA, ha delineato scenari di furto di identità e interruzioni dei servizi quotidiani. Le tecniche di phishing e i messaggi truffaldini diventeranno più convincenti grazie ai dati sottratti da siti web utilizzati in passato. Per limitare i danni, Shumer consiglia di aggiornare costantemente ogni software, evitare siti sconosciuti, prestare attenzione ai codici ricevuti via messaggio, disconnettere i dispositivi smart inutilizzati e rimuovere le applicazioni non necessarie.

Il cambiamento riguarda anche la natura stessa degli attacchi. Deedy Das, partner del fondo Menlo Ventures, ha introdotto il concetto di hacking facilitato, spiegando che l'uso di modelli di IA consente anche a soggetti privi di competenze tecniche avanzate di individuare ed esplotare vulnerabilità comuni, incluse quelle presenti in PHP. Secondo Aaron Levie, amministratore delegato di Box, questo segna la fine dell'epoca in cui la sicurezza era garantita dalla scarsa conoscenza dei sistemi. L'automazione tramite agenti IA, tuttavia, potrà essere utilizzata anche per scopi difensivi, accelerando lo sviluppo di patch e simulando i vettori di attacco per prevenire le intrusioni. Questo nuovo scenario potrebbe generare un incremento della richiesta di specialisti in cybersecurity, necessari per coordinare gli strumenti automatizzati e gestire le risposte agli incidenti.