Google: Gemini facilita e accelera gli attacchi cyber
I gruppi hacker sfruttano Gemini per velocizzare operazioni informatiche, dalla ricerca iniziale fino al debugging post-intrusione.
Google segnala che gruppi hacker sponsorizzati da stati stanno utilizzando Gemini, la propria piattaforma di intelligenza artificiale, per rendere più rapide e sofisticate diverse fasi degli attacchi informatici. Lo evidenzia un recente rapporto del Threat Intelligence Group dell'azienda, che cita l'utilizzo di Gemini da parte di operatori collegati a Cina, Iran, Corea del Nord e Russia.
Secondo Google, Gemini viene impiegato per attività come profiling delle vittime, generazione di testi per social engineering, traduzioni, assistenza nel coding, vulnerability testing e debugging durante le intrusioni. L'uso dell'AI permette ai cybercriminali di ridurre drasticamente i tempi necessari, ottimizzando riscritture, supporto multilingue e correzioni di codice sotto pressione.
Nel report si evidenziano casi concreti: operatori legati alla Cina hanno impersonato esperti di cybersecurity per spingere Gemini verso l'automazione dell'analisi delle vulnerabilità e la creazione di piani di test mirati, oppure per ottenere supporto tecnico durante gli attacchi.
Un'ulteriore minaccia è rappresentata dall'estrazione dei modelli e dalla knowledge distillation: attori malevoli sfruttano accessi API per replicare il comportamento di Gemini e addestrare altri modelli AI, con potenziali impatti sulla proprietà intellettuale.
Google riferisce di aver disabilitato account e infrastrutture coinvolte e di aver rafforzato le difese di Gemini. Il monito agli addetti alla sicurezza è di aspettarsi attacchi più rapidi e di aggiornare procedure e monitoraggi per contrastare questa accelerazione.
