Il Centro nazionale britannico per la cybersicurezza ha avvertito il 3 novembre che è molto probabile un attacco ransomware con software malevolo basato sull’IA contro infrastrutture critiche entro il 2028. La valutazione è nel quadro del rapporto annuale e chiede più investimenti urgenti nella sicurezza, secondo l’agenzia e Reuters.
Il direttore Richard Horne ha spiegato che è ormai possibile trovare e sfruttare vulnerabilità già presenti su scala più ampia. Reuters riferisce il suo allarme: anni di scarsi investimenti hanno esposto organizzazioni e filiere. Il centro è parte del servizio d’intelligence britannico GCHQ.
Secondo il rapporto, l’IA accelererà soprattutto i metodi d’attacco già esistenti. Sarà ancora necessario che operatori umani guidino, verifichino e adattino i risultati, con più vantaggi per i più esperti. La scoperta più rapida di falle metterà inoltre sotto pressione chi difende i sistemi, perché installi correzioni prima dell’abuso criminale.
I recenti attacchi ai frigoriferi dei supermercati europei mostrano le conseguenze fisiche della tecnologia insicura. Horne ha detto ad AP che anche il Regno Unito è colpito. I sistemi francesi usavano tecnologia obsoleta, password predefinite e connessioni dirette a internet. Non si è trattato però di attacchi con IA, ha precisato.
Una sezione distinta presenta uno scenario pessimista in cui la capacità difensiva non tiene il passo con il cambiamento tecnologico. Il centro precisa che è una possibilità, non una previsione. Esamina come l’accesso più ampio all’IA avanzata potrà aumentare gli attacchi e rendere più difficile attribuire le responsabilità.
L’agenzia prevede più disparità tra chi può adottare l’IA difensiva e chi è frenato da sistemi vecchi e risorse limitate. Secondo AP, chiede misure di base: dispositivi aggiornati, accessi amministrativi più limitati e copie di sicurezza. Horne sollecita attività di protezione dei servizi e dei mezzi di sostentamento.
Commenti