116 organizzazioni tra cui OpenAI firmano lettera aperta sulla sicurezza informatica

Centosedici organizzazioni internazionali, tra cui OpenAI, Anthropic, Microsoft e AMD, hanno firmato una lettera aperta sulla sicurezza informatica. Il messaggio emerso sottolinea come la finestra temporale a disposizione per rafforzare le difese informatiche sia piuttosto stretta, prima che gli attacchi basati sull'AI diventino ancora più pervasivi, autonomi e pericolosi per la tenuta di tutto il sistema. Le minacce si stanno infatti evolvendo a un ritmo notevole, trascinate dall'avvento di modelli sempre più sofisticati in grado di orchestrare attacchi agentic, ossia operazioni automatizzate e gestite da agenti intelligenti capaci di agire, adattarsi e prendere decisioni in totale autonomia, nel giro di pochissimi minuti. La gravità e la concretezza della situazione sono già state dimostrate da episodi recenti come la violazione subita dalla nota piattaforma open-source Hugging Face ad opera di agenti autonomi non autorizzati (di OpenAI). Un caso che ha scosso l'ambiente tech e accelerato la richiesta di contromisure immediate ed efficaci.

Gli aggressori sfruttano sempre più la velocità di calcolo e l'adattabilità dell'AI per scansionare le reti, individuare falle ed eseguire intrusioni complesse con una frequenza che supera di gran lunga le capacità di risposta dei team umani. In tutto questo, società specializzate in cybersecurity come CrowdStrike e Palo Alto Networks vedono il proprio valore aumentare notevolmente, con i rispettivi titoli che sono più che raddoppiati nell'ultimo anno proprio a causa della necessità di proteggere le infrastrutture private e pubbliche da queste forme di aggressione automatizzata. Le infrastrutture più critiche (quelle che garantiscono il funzionamento della vita quotidiana di intere comunità, spaziando dagli ospedali agli impianti di potabilizzazione dell'acqua fino ai server che alimentano la rete internet globale) si trovano direttamente esposte a rischi concreti di blocco operativo e sabotaggio.

La sicurezza informatica tradizionale legata allo status quo (livello standard di protezione che le organizzazioni tendono ad adottare) si rivela ormai insufficiente in quanto penalizzata da bug non risolti, errori di configurazione nei server, software privi di aggiornamento e dal peso dei debiti tecnologici accumulati nei vecchi sistemi legacy (le infrastrutture informatiche datate che molte aziende continuano a usare per mancanza di fondi). Le singole realtà aziendali, per quanto grandi o avanzate, non possiedono i mezzi (o la visione d'insieme) per affrontare la sfida autonomamente, il che rende prioritaria una mobilitazione collettiva in grado di creare partnership tra pubblico e privato così da alzare il livello delle difese comunitarie, condividere le informazioni sulle minacce e distribuire le correzioni in tempo reale.

Ogni organizzazione pubblica e privata dovrà trasformare la cyber difesa in una priorità strategica per i propri vertici aziendali, innalzando gli standard di sicurezza per il codice sviluppato internamente e combinando modelli economici ed efficienti per la copertura di base con i modelli di frontiera più potenti destinati alla risoluzione dei problemi complessi. Le società specializzate in cybersecurity e i partner tecnologici guideranno la risposta operativa, rendendo le difese potenziate dall'AI accessibili anche a chi dispone di risorse ridotte e lavorando a stretto contatto con gli operatori delle infrastrutture critiche attraverso un'assistenza tecnica diretta, oltre alla verifica continua delle vulnerabilità di rete. I principali sviluppatori di modelli di AI dovranno garantire un accesso responsabile alle proprie tecnologie, investendo nello sviluppo di strumenti di monitoraggio costante, sostenendo finanziariamente i difensori meno equipaggiati e assicurandosi che gli agenti autonomi rimangano sempre tracciabili, trasparenti e responsabili delle azioni compiute. (FPS)