L’Agenzia dell’Unione Europea per la Cybersecurity (ENISA) ha lanciato un allarme sui rischi legati ai modelli di IA di ultima generazione (Frontier AI). Secondo il documento rilasciato dall’agenzia, l’intelligenza artificiale sta riducendo drasticamente i tempi della catena di attacco — dalla ricerca delle vulnerabilità fino all’esfiltrazione dei dati —, imponendo un cambio di passo ai sistemi di difesa.
I punti chiave del report:
* Il fattore tempo e il “Negative Time-to-Exploit”: Se in passato i difensori avevano un margine di tempo significativo per analizzare e correggere le falle di sicurezza, l’IA è oggi in grado di automatizzare la creazione di exploit funzionanti a partire dalle notizie sulle vulnerabilità in circa 15 minuti. Il tempo medio dall’accesso iniziale al furto dei dati è sceso a 72 minuti.
* L'”Authority Gap” (Il divario decisionale): I processi aziendali per l’approvazione, il testing e l’applicazione delle patch di sicurezza richiedono spesso giorni o settimane, mentre gli attaccanti agiscono a velocità macchina. Questo disallineamento rende necessari meccanismi di risposta e risoluzione quasi autonomi.
* Overload delle vulnerabilità: La capacità dei tool d’IA di scovare falle porta a un’esplosione nel volume delle segnalazioni (fino a 500 al giorno per singola organizzazione), sovraccaricando i team di sicurezza e le piattaforme open-source. La sfida non è più trovarle, ma valutarle e dare le giuste priorità (triage e remediation).
* Concatenamento dei rischi minori: L’IA avanzata è capace di ragionare sulla logica delle applicazioni e di concatenare più bug di bassa gravità (come API esposte o configurazioni errate), trasformandoli in un percorso d’attacco devastante.
* La risposta difensiva (Cybersecurity as Code): ENISA invita le organizzazioni ad adottare un approccio “assume-breached” (presupporre di essere già stati violati), integrando l’IA nelle operazioni di difesa per rilevare e contenere gli attacchi in tempo quasi reale (con target d’intervento inferiori ai 10 minuti).
* Strategia e policy europee: Sul piano normativo e istituzionale, l’ENISA sollecita lo sviluppo di benchmark comuni per testare i modelli d’IA avanzati e la condivisione sicura dei dati di intelligence sulle minacce tra i paesi UE per addestrare modelli difensivi affidabili.
L’IA non sovverte i principi base della sicurezza informatica, ma rende fatale la lentezza dei processi decisionali tradizionali. Per difendersi non servirà solo l’IA più avanzata, ma l’eliminazione delle lentezze burocratiche e tecniche nella gestione della rete.
Security Affairs/Pierluigi Paganini
