Questa storia è apparsa su Today, Explained, una newsletter quotidiana che ti aiuta a comprendere le notizie e le storie più interessanti del giorno. Iscriviti qui.
Stiamo vivendo un “Ottobre Nero”? Forse, secondo esperti di cybersicurezza che stanno lanciando l’allarme sulle capacità di hacking sempre più sofisticate e pervasivi dell’IA.
Solo in questa settimana si sono susseguiti una serie di episodi allarmanti in cui l’IA ha scoperto vulnerabilità di sicurezza precedentemente sconosciute, nascoste nell’infrastruttura di Internet. La cosa più preoccupante riguarda qualcosa chiamato PHP — un linguaggio di programmazione che, secondo The Atlantic, è usato da “fino al 70 per cento dei siti web.” I ricercatori di cybersicurezza hanno usato l’IA per individuare una grave violazione di sicurezza in questa tecnologia.
È il genere di cosa che, quando funziona, è praticamente invisibile. Quando si ferma, però, te ne accorgi davvero: i siti governativi nel Regno Unito e in Europa sono stati temporaneamente fuori servizio all’inizio di questa settimana dopo che è stata scoperta la vulnerabilità PHP, così come alcuni siti della famiglia Wikipedia, l’Internet Archive e molti altri.
Le interruzioni non sono state in realtà il risultato di un tentativo di intrusione, ma piuttosto un’azione precauzionale: gli ingegneri web hanno messo offline i siti per correggere la vulnerabilità prima che potesse essere sfruttata. Ma non ogni problema simile a PHP verrà necessariamente individuato prima che possa essere sfruttato da chi usa strumenti IA meno etici, e i siti più vecchi che fanno affidamento su PHP potrebbero rimanere non aggiornati.
Il problema non si ferma qui: cresce anche la preoccupazione per i rischi di cybersicurezza legati all’IA per comodità diffuse come online banking. Come riportato da Axios giovedì, le banche rilevano sempre più spesso la presenza di “agenti IA di terze parti non autorizzati” che operano all’interno dei loro sistemi.
Questi agenti sono per lo più non autorizzati dalle banche, spiega Axios — i titolari dei conti potrebbero averli autorizzati — ma creano comunque un rischio di sicurezza che i dirigenti hanno descritto come “orripilante”, in parte perché le banche non possono necessariamente dire se un agente non ha l’autorizzazione.
È molto da assimilare, tutto va molto veloce, ed è difficile capire cosa possiamo fare noi singoli mentre i laboratori di IA avanzano con modelli e agenti sempre più competenti. Fortunatamente, il mio collega Adam Clark Estes propone alcune raccomandazioni semplici per rafforzare la tua propria cybersicurezza.
Come reagire subito?
Un problema con gli hacker — anche se si tratta di agenti IA — è che possono essere imprevedibili. Non saprai ad esempio quando bloccare in anticipo i tuoi dati di Quest Diagnostics prima che si verifichi una violazione. Ma ogni volta che ti chiedi se i tuoi dati siano al sicuro, è un buon momento per verificare che almeno tu abbia coperto le basi.
L’Alleanza Nazionale per la Cybersecurity, un ente no-profit dedicato all’uso sicuro della tecnologia, mantiene un elenco di pratiche di sicurezza online di base che tutti dovrebbero seguire. In nessun ordine particolare, ecco a cosa fare attenzione ora:
- Mantieni alta la guardia. L’IA rende difficile distinguere tra umano e robot. È una realtà del 2026. Quindi fai attenzione a non cadere in potenziali phishing. Non rispondere a messaggi o testi sconosciuti, e verifica i messaggi o le email che sembrano provenire da persone che conosci ma che hanno qualcosa di strano. Non cliccare su link sospetti. Non fornire informazioni personali al telefono, anche se sembra provenire da qualcuno che conosci. Potrebbero essere truffatori che usano IA per clonare la voce di una persona cara.
- Aggiorna il software. Sì, è fastidioso fermare l’uso del telefono o del computer per qualche minuto per aggiornare il software, ma questa è una delle migliori modi per eliminare le vulnerabilità. Aziende come Apple e Google impiegano enormi team di esperti di sicurezza per individuare questi problemi nel loro software e risolverli con aggiornamenti. Fai gli aggiornamenti.
- Usa un gestore di password o, ancora meglio, le chiavi d’accesso (passkeys). Ogni account online dovrebbe avere una password unica di almeno 16 caratteri. Sì, è impossibile ricordarne così tante, quindi dovresti usare anche un gestore di password come 1Password o l’app integrata nel tuo iPhone o dispositivo Android.
- Attiva l’autenticazione multifattore. Nel caso non lo facessi già, assicurati di utilizzare l’autenticazione multifattore o a due passaggi per tutti i tuoi account, inclusi email e social media. Può essere fastidioso digitare un codice o controllare l’email durante l’accesso, ma gli hacker, inclusi agenti IA, troveranno molto più difficile accedere ai tuoi account se adotti questa misura.
Prendere tutte queste misure non è una cosa da fare una sola volta. Devi tenerti vigile nel mantenere al sicuro la tua vita online. Gli esperti di sicurezza hanno un termine per questo, quasi troppo specifico: igiene cibernetica. Come lavarsi i denti o farsi una doccia, prenditi cura della tua vita online e fallo spesso.
➨ È ancora possibile vietare il gerrymandering? L’attuale Corte Suprema degli Stati Uniti è molto, molto ostile all’idea di togliere la politica dalla redazione delle mappe congressional. Ma se i Democratici riottengono il potere, ciò non significa che non dovrebbero provarci. Il mio collega Ian Millhiser ha analizzato come potrebbe farlo in modo che superi la Corte — oltre ad alcuni approcci che quasi certamente non sarebbero accettati. Ma, scrive, il vero trucco sarà trovare una soluzione che funzioni nel modo in cui il Congresso vuole e che non possa essere sfruttata dai redattori delle mappe.
- Lo sapevi… che la malattia sclerosi multipla viene diagnosticata con una frequenza sorprendentemente alta e che fino al 15 percento delle diagnosi potrebbero essere falsi positivi — inclusa quella di Christina Applegate, che questa settimana ha scoperto di non avere la SM nonostante una diagnosi del 2021.
- Curiosità di oggi: Quale gas nobile è radioattivo e ha come simbolo chimico Rn? (Puoi trovare questo e altri rompicapi nel cruciverba quotidiano di Eurasia. Cerca la risposta nell’edizione di lunedì.)
- Curiosità di ieri: Ci abbiamo chiesto qual è il plurale di ibridi Toyota. Sarebbe Prii, che Toyota ha ufficialmente confermato nel 2011 dopo una votazione.
