cambia questa logica.<\/span><\/p>\nIl loro <\/span>AI worm<\/b> non dipende da una sola vulnerabilit\u00e0 prestabilita. Utilizza modelli linguistici open-weight per analizzare il dispositivo che incontra, valutare i punti deboli disponibili e costruire una strategia diversa in base al bersaglio.<\/span><\/p>\nLa ricerca \u00e8 stata condotta esclusivamente in un laboratorio digitale isolato dall\u2019esterno. Non si tratta quindi della scoperta di una campagna malware gi\u00e0 attiva, ma della dimostrazione di una nuova classe di minaccia possibile.<\/span><\/p>\nCos\u2019\u00e8 un worm informatico<\/b><\/h2>\n
\u0410 <\/span>worm<\/b> \u00e8 un malware progettato per propagarsi autonomamente da un dispositivo all\u2019altro.<\/span><\/p>\nA differenza di molte altre minacce, non richiede necessariamente che un utente apra continuamente allegati o installi programmi.<\/span><\/p>\nUna volta entrato nella rete, cerca altri sistemi vulnerabili e prova a replicarsi.<\/span><\/p>\nTradizionalmente questo comportamento \u00e8 legato a una tecnica precisa.<\/span><\/p>\nSe il worm \u00e8 programmato per sfruttare una determinata vulnerabilit\u00e0, correggere quella falla pu\u00f2 interrompere gran parte della propagazione.<\/span><\/p>\nIl prototipo sviluppato dai ricercatori canadesi introduce invece un livello di adattamento.<\/span><\/p>\nL\u2019AI worm non usa sempre lo stesso attacco<\/b><\/h2>\n
Il lavoro, pubblicato con il titolo <\/span>AI Agents Enable Adaptive Computer Worms<\/b>, mostra un worm che genera strategie specifiche in base al dispositivo incontrato.<\/span><\/p>\nIl sistema pu\u00f2 osservare il nuovo ambiente e cercare diversi punti deboli:<\/span><\/p>\n\n- vulnerabilit\u00e0 note non corrette;<\/span><\/li>\n
- configurazioni errate;<\/span><\/li>\n
- credenziali deboli;<\/span><\/li>\n
- informazioni recuperate da dispositivi gi\u00e0 compromessi.<\/span><\/li>\n<\/ul>\n
Il worm pu\u00f2 quindi cambiare comportamento durante la propagazione.<\/span><\/p>\nSe una tecnica non funziona su un computer, pu\u00f2 cercarne un\u2019altra.<\/span><\/p>\nSe trova una password durante un\u2019infezione, quella stessa informazione pu\u00f2 diventare utile per tentare l\u2019accesso a un dispositivo successivo.<\/span><\/p>\nIl malware non segue pi\u00f9 soltanto uno script fisso.<\/span><\/p>\nInizia a <\/span>ragionare sul bersaglio<\/b>.<\/span><\/p>\nPC, server e dispositivi IoT possono diventare bersagli diversi<\/b><\/h2>\n
I ricercatori hanno testato il prototipo su una rete controllata composta da sistemi differenti, tra cui dispositivi Linux, Windows e IoT.<\/span><\/p>\nQuesto punto \u00e8 importante perch\u00e9 una rete aziendale raramente \u00e8 composta soltanto da computer identici.<\/span><\/p>\nPossono essere presenti:<\/span><\/p>\n\n- workstation;<\/span><\/li>\n
- server;<\/span><\/li>\n
- stampanti;<\/span><\/li>\n
- videocamere;<\/span><\/li>\n
- dispositivi industriali;<\/span><\/li>\n
- sistemi di controllo;<\/span><\/li>\n
- apparati IoT.<\/span><\/li>\n<\/ul>\n
Un worm tradizionale potrebbe trovare la stessa vulnerabilit\u00e0 soltanto su una parte della rete.<\/span><\/p>\nUn malware adattivo pu\u00f2 invece cercare una strada diversa per ogni categoria di dispositivo.<\/span><\/p>\nIl malware usa la potenza di calcolo delle macchine compromesse<\/b><\/h2>\n
La ricerca mostra anche un altro elemento significativo.<\/span><\/p>\nUna volta entrato in un dispositivo, il worm pu\u00f2 utilizzare la capacit\u00e0 di calcolo disponibile sulla macchina per eseguire il modello AI necessario a pianificare gli attacchi successivi.<\/span><\/p>\nIn pratica, ogni nuovo dispositivo compromesso pu\u00f2 diventare contemporaneamente:<\/span><\/p>\n\n- una vittima;<\/span><\/li>\n
- una fonte di informazioni;<\/span><\/li>\n
- una risorsa di calcolo;<\/span><\/li>\n
- un punto di partenza per il prossimo attacco.<\/span><\/li>\n<\/ul>\n
I ricercatori descrivono questo comportamento come <\/span>parassitario<\/b>: il malware utilizza le risorse dell\u2019infrastruttura che sta compromettendo per finanziare la propria propagazione.<\/span><\/p>\nQuesto riduce anche la necessit\u00e0 di dipendere continuamente da servizi AI esterni.<\/span><\/p>\nPerch\u00e9 i modelli open-weight cambiano il problema<\/b><\/h2>\n
Il prototipo non richiede necessariamente i modelli AI commerciali pi\u00f9 potenti.<\/span><\/p>\nI ricercatori mostrano che possono essere utilizzati anche <\/span>modelli open-weight<\/b>, cio\u00e8 modelli i cui parametri possono essere scaricati ed eseguiti localmente.<\/span><\/p>\nQuesto ha una conseguenza importante.<\/span><\/p>\nControlli centralizzati come:<\/span><\/p>\n\n- filtri del provider;<\/span><\/li>\n
- rifiuto di determinate richieste;<\/span><\/li>\n
- limiti di utilizzo;<\/span><\/li>\n
- sospensione dell\u2019account;<\/span><\/li>\n<\/ul>\n
possono diventare meno efficaci se il modello viene eseguito direttamente sulle macchine compromesse.<\/span><\/p>\nIl problema della sicurezza si sposta quindi dall\u2019accesso al modello alla protezione dell\u2019infrastruttura.<\/span><\/p>\nNon significa che tutti i computer siano gi\u00e0 vulnerabili<\/b><\/h2>\n
La dimostrazione non va trasformata in un allarme generalizzato.<\/span><\/p>\nIl prototipo \u00e8 stato testato in un ambiente controllato e costruito appositamente per la ricerca.<\/span><\/p>\nI ricercatori hanno inoltre condiviso pubblicamente il lavoro soltanto dopo aver rimosso dettagli che avrebbero potuto facilitare l\u2019utilizzo offensivo della tecnica e dopo essersi confrontati con istituzioni scientifiche e di sicurezza.<\/span><\/p>\nIl valore dello studio sta quindi soprattutto nell\u2019anticipare un rischio.<\/span><\/p>\nMostra che l\u2019unione tra agenti AI e malware autonomi pu\u00f2 rendere possibili attacchi meno rigidi e pi\u00f9 capaci di adattarsi alle condizioni incontrate.<\/span><\/p>\nLa difesa non pu\u00f2 affidarsi a una sola correzione<\/b><\/h2>\n
Con un worm classico, una patch pu\u00f2 chiudere la vulnerabilit\u00e0 principale sfruttata per la propagazione.<\/span><\/p>\nCon un malware che pu\u00f2 cercare percorsi differenti, questo approccio diventa meno sufficiente.<\/span><\/p>\nLa protezione deve riguardare l\u2019insieme dell\u2019infrastruttura.<\/span><\/p>\nUn dispositivo non aggiornato pu\u00f2 offrire una strada.<\/span><\/p>\nUna password debole pu\u00f2 offrirne un\u2019altra.<\/span><\/p>\nUn servizio esposto male pu\u00f2 diventare il passaggio successivo.<\/span><\/p>\nLa sicurezza diventa quindi sempre pi\u00f9 <\/span>multilivello<\/b>.<\/span><\/p>\nAggiornamenti e credenziali rimangono centrali<\/b><\/h2>\n
Il fatto che l\u2019attacco utilizzi l\u2019intelligenza artificiale non rende inutili le misure tradizionali.<\/span><\/p>\nAnzi.<\/span><\/p>\nIl professor Nicolas Papernot, responsabile del gruppo di ricerca, sottolinea proprio l\u2019importanza di:<\/span><\/p>\n\n- installare gli aggiornamenti;<\/span><\/li>\n
- utilizzare password robuste;<\/span><\/li>\n
- attivare l\u2019autenticazione multifattore;<\/span><\/li>\n
- ridurre le configurazioni deboli;<\/span><\/li>\n
- proteggere ogni dispositivo collegato alla rete.<\/span><\/li>\n<\/ul>\n
L\u2019AI rende il malware pi\u00f9 bravo a cercare opportunit\u00e0.<\/span><\/p>\nIl modo pi\u00f9 efficace per limitarne l\u2019azione rimane ridurre il numero di opportunit\u00e0 disponibili.<\/span><\/p>\n\u0427\u0442\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0435\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430?<\/b><\/h2>\n
La ricerca dell\u2019Universit\u00e0 di Toronto mostra una possibile evoluzione degli attacchi: malware che non eseguono soltanto istruzioni predefinite, ma analizzano l\u2019ambiente e decidono autonomamente come procedere.<\/span><\/p>\nPer una PMI significa rafforzare alcune pratiche gi\u00e0 fondamentali:<\/span><\/p>\n\n- aggiornare sistemi e dispositivi IoT;<\/span><\/li>\n
- utilizzare autenticazione multifattore;<\/span><\/li>\n
- eliminare account e servizi non necessari;<\/span><\/li>\n
- segmentare la rete quando possibile;<\/span><\/li>\n
- limitare i privilegi degli utenti;<\/span><\/li>\n
- monitorare comportamenti e traffico anomali;<\/span><\/li>\n
- conoscere realmente quali dispositivi sono collegati all\u2019infrastruttura.<\/span><\/li>\n<\/ul>\n
L\u2019intelligenza artificiale non rende improvvisamente obsolete tutte le difese esistenti.<\/span><\/p>\nRende per\u00f2 pi\u00f9 costoso lasciare aperte molte piccole vulnerabilit\u00e0 contemporaneamente.<\/span><\/p>\nDigiFe affianca le imprese nella<\/span> \u0418\u0422-\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c<\/span><\/a>, dalla verifica dell\u2019infrastruttura alla protezione dei servizi e dei dispositivi che compongono la rete aziendale.<\/span><\/p>","protected":false},"excerpt":{"rendered":"AI worm: il malware che si adatta mentre si diffonde nella rete Ricercatori dell\u2019Universit\u00e0 di Toronto hanno dimostrato in laboratorio un worm capace di utilizzare modelli AI per analizzare ogni…<\/p>","protected":false},"author":4,"featured_media":37166,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,59],"tags":[],"class_list":["post-37165","post","type-post","status-publish","format-standard","has-post-thumbnail","category-curiosita-web","category-notizie"],"_links":{"self":[{"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/posts\/37165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/comments?post=37165"}],"version-history":[{"count":2,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/posts\/37165\/revisions"}],"predecessor-version":[{"id":37355,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/posts\/37165\/revisions\/37355"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/media\/37166"}],"wp:attachment":[{"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/media?parent=37165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/categories?post=37165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.digife.it\/ru\/wp-json\/wp\/v2\/tags?post=37165"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}