L'alleanza di intelligence Five Eyes, composta da Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda, ha pubblicato domenica una dichiarazione congiunta avvertendo che i modelli di intelligenza artificiale capaci di lanciare gravi cyberattacchi sono ormai a pochi mesi dall'essere operativi. Questo avvertimento senza precedenti rappresenta un'escalation significativa delle preoccupazioni sulla militarizzazione della tecnologia dell'IA, poiché l'alleanza esorta i governi e le organizzazioni del settore privato di tutto il mondo a preparare le proprie difese contro una nuova generazione di minacce informatiche alimentate dall'intelligenza artificiale.
La dichiarazione congiunta ha sottolineato che l'impatto dell'IA sulle capacità informatiche offensive e difensive si sta accelerando a un ritmo che ha colto di sorpresa molti professionisti della sicurezza. Secondo i funzionari dell'intelligence citati da CNN e The Hill, la finestra temporale per preparare difese adeguate si sta restringendo rapidamente. L'alleanza ha evidenziato in particolare che gli aggressori prendono sempre più di mira i sistemi di IA stessi piuttosto che le vulnerabilità software tradizionali, creando così una categoria completamente nuova di rischio per la cybersicurezza che i framework esistenti non sono preparati ad affrontare.
L'avvertimento arriva in un periodo di turbolenze straordinarie nell'industria dell'IA, segnato da un drammatico esodo di talenti da Google DeepMind. Tra il 18 e il 24 giugno, quattro ricercatori di alto livello hanno lasciato l'azienda in rapida successione. Noam Shazeer, un ricercatore pionieristico nell'IA, è partito per OpenAI il 18 giugno. Solo due giorni più tardi, John Jumper, celebre per il suo lavoro rivoluzionario sulla predizione della struttura delle proteine, è passato ad Anthropic. Le partenze sono proseguite con Jonas Adler e Alexander Pritzel, entrambi passati ad Anthropic il 24 giugno, infliggendo un duro colpo alle capacità di ricerca di Google nell'IA.
L'impatto su Alphabet, la società madre di Google, è stato immediato e devastante. L'azienda ha perso circa 269 miliardi di dollari in capitalizzazione di mercato durante il periodo di sei giorni dal 18 al 24 giugno, poiché gli investitori erano sempre più preoccupati per la capacità dell'azienda di trattenere i migliori talenti in un mercato estremamente competitivo. Nel frattempo, il 22 giugno è stato lanciato GPT-5.5-Cyber come il modello di IA per la cybersicurezza più capace mai costruito, mentre Google ha presentato Gemini 2.5 Pro con funzionalità di pensiero profondo, che ha già ottenuto i risultati più alti nei benchmark scientifici.
I ricercatori di sicurezza hanno già documentato casi in cui gli hacker hanno manipolato i sistemi di assistenza clienti alimentati dall'IA per ottenere accesso non autorizzato ad account sui social, dimostrando così la natura a doppio uso di queste tecnologie. È già chiaro che la possibilità di sfruttare l'IA per scopi malevoli è più concreta di quanto si pensasse. La Casa Bianca ha risposto alla crescente minaccia emanando un nuovo ordine esecutivo sull'intelligenza artificiale che amplia sia le protezioni di cybersicurezza sia la supervisione federale sullo sviluppo dell'IA.
Gli esperti avvertono che la convergenza tra il rapido progresso dell'IA, la concentrazione dei talenti in poche grandi società e la vulnerabilità dimostrata dei sistemi di IA alla manipolazione crea una situazione particolarmente pericolosa per la cybersicurezza globale. L'avvertimento dei Five Eyes è un appello urgente all'azione perché i settori pubblico e privato investano nelle capacità difensive adeguate all'era dell'IA, poiché la tempistica per gli attacchi abilitati dall'intelligenza artificiale si è ridotta da anni a pochi mesi.
Commenti