VillainNet, la nuova minaccia invisibile per le auto a guida autonoma
Un backdoor AI scoperto da Georgia Tech può restare dormiente nei sistemi delle self-driving car, attivandosi solo in condizioni precise.
Un team di ricercatori della Georgia Tech ha identificato una vulnerabilità senza precedenti nei sistemi di intelligenza artificiale delle auto a guida autonoma: si chiama VillainNet e sfrutta un backdoor che rimane nascosto finché non si verificano determinate condizioni, risultando indetectable dai tool di sicurezza attuali.
Il problema risiede nella complessa architettura delle AI moderne impiegate dalle vetture autonome, basate su super networks composte da miliardi di moduli specializzati. Un attacco efficace richiederebbe la compromissione di un solo modulo, che rimarrebbe inattivo in tutte le configurazioni standard, per poi attivarsi quando richiamato da uno specifico scenario—ad esempio, la pioggia improvvisa rilevata da una taxi autonomo.
Secondo David Oygenblik, autore principale dello studio, “scovare un backdoor simile equivale a trovare un ago in un pagliaio con dieci quintilioni di paglie”. In laboratorio, VillainNet ha ottenuto una riuscita del 99% all’attivazione, lasciando nessuna traccia nell’uso ordinario del veicolo.
La ricerca, presentata a una conferenza di sicurezza del 2025, sottolinea come la rilevazione di tale minaccia richiederebbe risorse computazionali almeno 66 volte superiori a quelle disponibili oggi. Gli esperti auspicano lo sviluppo urgente di nuove contromisure prima che simili exploit passino dai laboratori alle strade.
