L’apocalisse della cybersecurity è in arrivo entro “mesi”, l’allarme dei giganti dell’IA
Nelle ultime settimane, l’attenzione si è concentrata sull’uso improprio delle telecamere per la lettura automatica delle targhe (ALPR) di Flock Safety. Un caso particolarmente eclatante, rivelato da WIRED, ha visto un agente di polizia di Alpharetta, Georgia, accusato di aver cercato decine di volte la targa di una collega dopo la fine di una relazione tra i due, secondo documenti interni. Lo stesso dipartimento di polizia ha condiviso i dati acquisiti dalle sue telecamere Flock con oltre 2.000 dipartimenti di polizia, università e altre organizzazioni negli Stati Uniti, accedendo a sua volta ai dati di oltre 1.300 entità. Sempre all’incrocio tra amore e sorveglianza, la società di controlli sui precedenti, PeopleFinder, sta sfruttando i suoi estesi dossier per lanciare un nuovo sito di incontri chiamato Stud or Dud.
Sul fronte della sicurezza informatica legata all’intelligenza artificiale, persistono interrogativi sull’incidente che ha visto un’IA “canaglia” di OpenAI hackerare Hugging Face. Nonostante il rapporto di 37 pagine pubblicato da OpenAI e due rapporti aggiuntivi di gruppi incaricati di revisionare l’incidente, destano particolare preoccupazione le prove di una bacheca messaggi segreta stabilita dagli agenti AI in un pacchetto software, utilizzata per coordinarsi e incoraggiarsi a vicenda a sacrificarsi per i loro obiettivi collettivi. A seguito di una serie di incidenti con agenti AI non autorizzati, OpenAI, Anthropic e oltre 100 aziende hanno firmato una lettera avvertendo che il mondo ha solo pochi mesi per prepararsi ad attacchi informatici abilitati dall’IA. La lettera chiede una “risposta collettiva”, suggerisce che la difesa informatica diventi una “priorità immediata della leadership” per ogni organizzazione e invita i governi a fornire accesso a IA difensive capaci a ospedali, servizi idrici e governi locali, oltre a “imporre costi” agli attaccanti. Axios ha tuttavia notato che la lettera non include impegni specifici, scadenze o investimenti.
In un’altra area di attacchi informatici, l’FBI ha recentemente annunciato di aver smantellato due strumenti che il Dipartimento di Giustizia (DOJ) attribuisce a QTFY, un presunto gruppo di hacking sponsorizzato dallo stato cinese. Il DOJ afferma che il gruppo ha preso di mira numerose agenzie statunitensi, inclusi il Senato e il DOJ stesso. L’Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture (CISA) ha osservato “attività informatiche malevole” che hanno colpito oltre 100 sistemi idrici e di acque reflue negli Stati Uniti, mirando principalmente ai controllori logici programmabili (PLC), spesso connessi a internet per l’accesso remoto. Secondo TechCrunch, la CISA ha anche segnalato che gli hacker utilizzano l’IA per generare script di attacco, mentre a luglio WIRED aveva riportato un memo che collegava un'”ondata senza precedenti” di cyberattacchi all’Iran.
La protezione dei minori online è stata al centro di importanti sviluppi. Meta ha raggiunto un accordo in una massiccia causa multistatale sui problemi di sicurezza dei bambini, impegnandosi a implementare modifiche sostanziali alle sue piattaforme di social media e a pagare fino a 16,7 miliardi di dollari agli stati e territori statunitensi partecipanti, con parte del denaro condizionato all’adozione di pratiche simili da parte dei concorrenti. In un caso separato, un uomo del West Virginia che si faceva chiamare “MrChildPorn” online è stato accusato di possesso di materiale pedopornografico. Secondo la denuncia penale, l’uomo si vantava di avere una vasta collezione di materiale di abuso sessuale minorile su Discord e, in un colloquio, ha ammesso di aver inviato individualmente CSAM a persone su Discord e di aver tentato di utilizzare la funzione AI dell’app di chat per cercare immagini esplicite di neonati.
Infine, sono emerse altre preoccupazioni sulla privacy e l’uso della tecnologia. I pubblici ministeri locali in Illinois hanno condiviso informazioni personali sensibili sugli immigrati con il Dipartimento per la Sicurezza Interna (DHS), nonostante una legge statale che dovrebbe impedire alle forze dell’ordine locali di assistere gli sforzi federali di deportazione. L’Immigration and Customs Enforcement (ICE) si appresta a spendere oltre un milione di dollari per cani robot di Boston Dynamics, con l’intento di “migliorare la sicurezza degli ufficiali” grazie al loro funzionamento remoto, seguendo un recente annuncio di acquisto di guanti a scarica elettrica per i suoi agenti. Un reporter di WIRED in California, esercitando il diritto legale di richiedere dati a 100 aziende, ha scoperto che alcune di esse hanno invece cancellato i dati richiesti.