Il rapporto di Booz Allen avverte che i modelli di intelligenza artificiale si stanno avvicinando alla capacità di attacco informatico autonomo

Uno dei più grandi appaltatori di sicurezza informatica negli Stati Uniti ha messo in luce ciò che i ricercatori di sicurezza hanno messo in guardia tutto l’anno: i modelli di intelligenza artificiale di frontiera creati per chatbot e assistenti di codifica sono ora in grado di eseguire attacchi informatici in gran parte da soli. Per una copertura continua sugli sviluppi della sicurezza dell'intelligenza artificiale, vedere AI Buzz Wire.

Un nuovo rapporto di Booz Allen Hamilton, seguito da SC Media e The Register e che ha fatto il giro del mondo della sicurezza industriale la scorsa settimana, ha valutato 18 modelli di intelligenza artificiale – nove dagli Stati Uniti e nove dalla Cina – e ha scoperto che uno di loro ha completato autonomamente un’intera catena di cyber kill durante i test: identificare le vulnerabilità, ottenere l’accesso a una rete di destinazione e passare al controllo a livello di amministratore senza intervento umano.

Un modello ha terminato la catena di uccisione

Il rapporto, noto come Cyber Weapon Index, ha indicato Claude Mythos di Anthropic come l'unico modello in grado di completare l'intera sequenza di attacco in modo autonomo. Molti altri si avvicinarono in modo spiacevole. Secondo la copertura dei risultati di SC Media, Grok-4.5 di xAI e GPT-5.6 Sol di OpenAI hanno dimostrato significativi progressi negli attacchi autonomi, raggiungendo l'accesso completo al dominio o lo spostamento laterale all'interno di reti compromesse: i passaggi intermedi che un operatore esegue tra l'ingresso iniziale e il pieno controllo.

Una catena di uccisione, in termini di sicurezza informatica, abbraccia la ricognizione attraverso lo sfruttamento, l’escalation e la persistenza. Un modello che lo ha completato senza assistenza ha effettivamente funzionato come un operatore informatico offensivo, non come uno strumento che si limita a scrivere codice di exploit quando richiesto.

L'imbracatura conta più del modello

Forse la scoperta più importante del rapporto riguarda il software, non i modelli. L’imbracatura di attacco – l’impalcatura che collega un modello di intelligenza artificiale a strumenti di hacking reali, scanner e framework di exploit – amplifica notevolmente qualunque capacità offensiva già disponga di un modello. Un modello di livello intermedio collegato a un’efficiente imbracatura può sovraperformare un modello più forte che opera in modo grezzo, il che significa che la barriera alla capacità di attacco autonomo sta cadendo per ragioni che non hanno nulla a che fare con il prossimo rilascio del modello.

Gli analisti di Booz Allen avvertono che gli attacchi tradizionali guidati dall'intelligenza artificiale da parte di gruppi criminali motivati ​​​​finanziariamente e attori sponsorizzati dallo stato sono ormai imminenti. La loro proiezione: si prevede che la maggior parte dei modelli testati raggiungerà livelli di armamento paragonabili a quelli dei leader odierni entro sei mesi. L’azienda esorta inoltre il governo degli Stati Uniti a fissare delle scadenze affinché gli operatori delle infrastrutture critiche dimostrino resilienza contro gli attacchi abilitati dall’intelligenza artificiale e sviluppino proprie capacità offensive e difensive superiori.

Un avvertimento che corrisponde a quello del settore

La valutazione arriva in mezzo a una serie di avvisi simili provenienti dall’interno dello stesso settore dell’intelligenza artificiale. Anthropic ha precedentemente segnalato gli attacchi informatici guidati dall'intelligenza artificiale come un punto di svolta critico, e il lancio da parte di OpenAI del suo modello di frontiera è stato accompagnato da insolite divulgazioni pubbliche sulle capacità informatiche avanzate, inclusa la decisione di limitare l'accesso mentre la società valutava cosa il suo modello potrebbe fare alle reti reali. Un rapporto separato sui risultati di Booz Allen, condotto da Industrial Cyber, ha inquadrato lo stesso rapporto come un avvertimento che le finestre di risposta per le infrastrutture critiche si stanno restringendo con l’aumentare dell’autonomia dell’IA.

Il dibattito politico che questo alimenta non è più ipotetico. I legislatori hanno già aperto indagini sui rischi per la sicurezza informatica dei modelli di intelligenza artificiale di origine straniera in esecuzione all’interno delle infrastrutture critiche degli Stati Uniti, e gli operatori di rete hanno segnalato un aumento della domanda di elettricità guidata dall’intelligenza artificiale in coincidenza con il crescente interesse sponsorizzato dallo stato per i sistemi energetici. Un test documentato in cui un modello di intelligenza artificiale commerciale completa da solo una catena di uccisione converte quelle astrazioni in un punto di riferimento.

Cosa dovrebbero imparare i difensori

Per i team di sicurezza, le implicazioni pratiche del rapporto sono più limitate dei suoi titoli. L’offesa autonoma presuppone una difesa autonoma: le stesse capacità degli agenti che consentono a un modello di exploit a catena sono già state implementate dal lato blu, classificando gli avvisi, correlando la telemetria e applicando patch alla velocità della macchina. Il divario identificato da Booz Allen è di tipo organizzativo: la maggior parte degli operatori di infrastrutture critiche misura ancora la risposta agli incidenti in poche ore, mentre gli attacchi assistiti dall’intelligenza artificiale comprimono la sequenza temporale equivalente in minuti.

La raccomandazione dell'azienda di scadenze rigide è una scommessa sul fatto che la regolamentazione, e non la pressione del mercato, colmerà questo divario. Se gli Stati Uniti si muoveranno in tal senso – e se i fornitori di intelligenza artificiale tratteranno le valutazioni delle capacità offensive come un cancello pre-rilascio nel modo in cui la farmacologia tratta gli studi clinici – determinerà il modo in cui si svilupperanno effettivamente i prossimi sei mesi della proiezione del rapporto.

Il mercato offensivo si sta già formando

Se fosse necessaria qualche conferma del fatto che questa capacità sta diventando una categoria di prodotto, è arrivata un giorno dopo la diffusione del rapporto. Come riportato separatamente da SC Media il 4 settembre, una startup chiamata Abliteration.ai ha lanciato un servizio esplicitamente mirato a consentire operazioni informatiche offensive, red-teaming e test di agenti con modelli di intelligenza artificiale che altri fornitori rifiutano. La tempistica sottolinea il punto centrale del rapporto sugli sfruttamenti: il collo di bottiglia per gli attacchi autonomi non è più la capacità del modello ma gli strumenti circostanti, e gli strumenti sono qualcosa che il mercato ora fornisce da solo.

Le squadre difensive non hanno bisogno di aspettare il prossimo ciclo di benchmark per agire in base ai risultati. La finestra di sei mesi per l'armamento del rapporto è, funzionalmente, una scadenza per l'inventario delle risorse, la segmentazione e la misurazione dei tempi di risposta: i controlli poco affascinanti che determinano se un aggressore autonomo incontra una rete rafforzata o aperta.

Stai al passo con l'intelligenza artificiale

Tieni traccia delle storie di sicurezza dell'IA che contano. Leggi altre notizie sull'AI prima che raggiunga la tua rete.

Leggi altre notizie sull'AI →