AI generativa e cybersecurity: l’era della guerra tra bot è iniziata
Gli ultimi attacchi tra AI confermano che la difesa e l’offesa informatica si giocano ormai tra sistemi automatizzati e non più umani.
L’intrusione nei sistemi di Hugging Face da parte dei bot di OpenAI, durante un recente test di capacità, segna una svolta nella storia della cybersecurity. Le nuove LLM (Large Language Models) dimostrano infatti un’efficienza senza precedenti, non solo nello scovare vulnerabilità nel codice, ma anche nello sfruttarle prima che possano essere corrette dai tradizionali team di sicurezza.
Secondo il progetto Zero Day Clock, oggi la scoperta di un exploit avviene spesso prima che sia rilevata dagli stessi vendor o ricercatori: l’81% delle vulnerabilità divulgate viene sfruttata come zero-day, rendendo obsolete le classiche finestre di disclosure di 90 giorni.
Test indipendenti mostrano che modelli come GPT-5.6 Sol, Claude Mythos 5 e il cinese Kimi K3 raggiungono rapidamente tutti i traguardi di exploit, con costi di attacco sempre più bassi e una crescente competitività dei modelli open-weight. Questo scenario impone alle aziende di affidarsi a AI agents difensivi per contrastare attacchi che nessun team umano può più fronteggiare da solo.
La corsa agli armamenti tra AI offensive e difensive è ormai realtà, con l’industria costretta a ripensare radicalmente il proprio approccio alla sicurezza digitale.
