Google scopre e blocca un attacco zero-day generato dall'IA prima che fosse sfruttato

Un team di ricercatori di Google ha identificato un exploit zero-day sviluppato tramite intelligenza artificiale, avvertendo tempestivamente il vendor interessato prima che un noto gruppo di cybercriminali potesse sfruttarlo su larga scala. La notizia, riportata in un report pubblicato lunedì, rappresenta la prima evidenza concreta che l’IA sta entrando nel campo dello sviluppo di vulnerabilità sofisticate.

L’IA come nuova frontiera degli attacchi informatici

Secondo Google Threat Intelligence Group (GTIG), questa scoperta non è solo un episodio isolato, ma il segnale che l’uso dell’IA per creare exploit zero-day sta diventando una realtà sempre più diffusa. John Hultquist, chief analyst di GTIG, ha dichiarato a CyberScoop:

«Abbiamo finalmente trovato prove concrete che questo sta accadendo. Si tratta probabilmente solo della punta dell’iceberg e non sarà certo l’ultimo caso.»

Google non ha rivelato dettagli specifici sulla vulnerabilità, ormai patchata, né ha indicato lo strumento open-source basato su web interessato. Tuttavia, ha precisato che il difetto riguardava uno script Python che avrebbe permesso agli attaccanti di bypassare l’autenticazione a due fattori del servizio.

Un gruppo di cybercriminali già pronto all’attacco

I ricercatori hanno anche omesso informazioni su come è stato scoperto l’exploit e sull’identità del gruppo di cybercriminali che stava per utilizzarlo per una campagna su vasta scala. Tuttavia, Hultquist ha sottolineato che questo gruppo ha un curriculum di attacchi ad alto profilo e massicci, rendendolo noto tra gli esperti di cybersecurity.

GTIG ritiene che il gruppo abbia utilizzato l’IA in modo significativo durante tutto il processo, anche se non è ancora chiaro se la tecnologia abbia anche identificato la vulnerabilità iniziale. Tuttavia, l’analisi del codice dell’exploit ha rivelato artifacts tipici dell’IA, come stringhe di documentazione in Python, codice altamente annotato e un punteggio CVSS inesistente ma inventato. Questi elementi hanno fatto emergere il coinvolgimento dell’IA nello sviluppo dell’exploit.

Google è convinto che il modello di IA utilizzato non fosse né Gemini né Mythos di Anthropic, ma non ha fornito ulteriori dettagli.

L’IA nel mirino della sicurezza informatica

GTIG aveva già lanciato l’allarme sull’uso dell’IA per sviluppare exploit zero-day, soprattutto dopo che il suo agente AI Big Sleep aveva identificato una vulnerabilità zero-day alla fine del 2024. Hultquist ha dichiarato:

«Penso che il momento di svolta sia stato due anni fa, quando abbiamo dimostrato che questo era possibile. Probabilmente ci sono già diversi zero-day sviluppati tramite IA in circolazione.»

Tuttavia, per l’esperto, la scoperta di questo exploit non è la parte più preoccupante. Il vero timore è ciò che questo episodio preannuncia per il futuro:

«Il gioco è già iniziato e ci aspettiamo una traiettoria di crescita molto ripida. Siamo convinti che questo diventerà un problema molto più grande, con attacchi zero-day sempre più devastanti man mano che le capacità dell’IA cresceranno.»

Le implicazioni per la sicurezza informatica

La scoperta di Google sottolinea come l’IA stia diventando uno strumento sempre più potente nelle mani dei cybercriminali. L’automazione e l’apprendimento automatico possono accelerare lo sviluppo di exploit sofisticati, rendendo più difficile per le aziende difendersi. Gli esperti avvertono che, senza adeguate contromisure, il numero di attacchi basati su IA potrebbe aumentare esponenzialmente nei prossimi anni.

Cosa possono fare le aziende?

Per mitigare i rischi, gli esperti consigliano di:

• Monitorare costantemente le attività sospette nei sistemi, utilizzando strumenti di rilevamento avanzati basati su IA.
• Aggiornare regolarmente i software e i sistemi per patchare le vulnerabilità note.
• Formare il personale sulla sicurezza informatica, con particolare attenzione alle minacce emergenti legate all’IA.
• Collaborare con le autorità e condividere informazioni sulle nuove minacce per una risposta più rapida ed efficace.