Taiwan dichiara che l'IA ha aiutato gli hacker a colpire il governo il mese scorso

Punti chiave

• Il Ministero degli Affari Digitali di Taiwan ha rilevato un attacco informatico assistito dall'IA rivolto alle agenzie governative a partire dal 20 luglio.
• L'Istituto Nazionale di Sicurezza Informatica ha emesso una serie di avvisi mentre conduceva l'indagine sulla violazione.
• I funzionari hanno descritto l'attacco come "anomalo", suggerendo che i metodi differivano dai tipici tentativi di hacking.
• L'attacco è stato segnalato da The Guardian come un incidente senza precedenti che ha coinvolto l'assistenza dell'IA.

Cosa è successo realmente?

Il governo di Taiwan afferma che gli hacker, ritenuti collegati alla Cina, hanno utilizzato l'intelligenza artificiale per condurre attacchi ai sistemi informatici governativi il mese scorso. L'attacco è iniziato il 20 luglio.

Il Ministero degli Affari Digitali di Taiwan, il dipartimento governativo responsabile della sicurezza informatica, ha affermato che le sue unità di monitoraggio hanno rilevato qualcosa di inusuale: un "attacco anomalo" diretto alle agenzie ufficiali dall'estero. L'Istituto Nazionale di Sicurezza Informatica ha rapidamente inviato una serie di avvisi ai dipartimenti pertinenti mentre lavorava per comprendere l'entità della violazione.

Ciò che rende questo incidente particolare è l'elemento dell'IA. Tradizionalmente, l'hacking comporta team di persone che sondano manualmente le vulnerabilità, oppure eseguono script automatici scritti in anticipo. Utilizzando l'IA, gli aggressori possono scansionare le vulnerabilità più velocemente, adattare il loro approccio in tempo reale e rendere la loro attività più difficile da rilevare. Pensate alla differenza tra un borsaiolo che lavora da solo e uno che ha una spia molto veloce e molto intelligente che gli dice esattamente dove guardare.

Le persone ordinarie dovrebbero preoccuparsi?

Questo attacco ha preso di mira le agenzie governative, non direttamente i cittadini privati. Ma le implicazioni vanno ben oltre i server di un unico paese.

Se gli strumenti di IA fanno ora parte del kit standard di un hacker, ogni organizzazione che funziona con computer, cioè tutte, affronta una minaccia più veloce e più adattabile rispetto a prima. Ciò include ospedali, scuole, banche e le piccole imprese che gestiscono le loro finanze attraverso software online.

Il quadro realistico qui: i governi con team dedicati di sicurezza informatica hanno rilevato questo attacco e hanno risposto. Le organizzazioni più piccole raramente dispongono di questa rete di protezione.

Cosa succede adesso?

Taiwan non ha confermato esattamente quali agenzie siano state colpite o se siano stati asportati dati. Le indagini sono in corso.

Questo incidente spingerà quasi certamente altri governi a verificare se i loro stessi sistemi di monitoraggio riescono a rilevare intrusioni assistite dall'IA, che si comportano diversamente dai pattern di attacco più vecchi per i quali i loro strumenti sono stati costruiti per rilevare.

Per le aziende e i servizi pubblici di tutto il mondo, la lezione più chiara è questa: il livello di ciò che conta come attacco "sofisticato" si è appena abbassato, perché l'IA rende le tattiche sofisticate più accessibili a più cattivi attori.

Un'azione onesta e fattibile: Se gestite un'organizzazione qualsiasi, fate una domanda diretta a chi gestisce la vostra sicurezza IT questa settimana: "I nostri strumenti di monitoraggio sono configurati per rilevare attacchi che cambiano il loro comportamento durante il tentativo?" La risposta vi dirà molto sulla vostra posizione.