OpenAI, Google e decine di aziende: appello con lettera aperta per la cyber-difesa collettiva
Oltre cento aziende operanti nei settori dell’intelligenza artificiale, della tecnologia, della finanza e altri ancora hanno firmato una lettera aperta con la quale chiedono un miglioramento urgente della sicurezza informatica.
Tra i numerosi partecipanti figurano nomi di spicco come Anthropic, AWS, Cisco, Cloudflare, CrowdStrike, Google, Hugging Face, Microsoft, OpenAI, Oracle e Perplexity.
I firmatari hanno delineato tre principi fondamentali da seguire: riconoscere che l’attuale stato della sicurezza non sarà sufficiente, potenziare un maggior numero di difensori con intelligenza artificiale per la cyber-difesa e mobilitare una risposta collettiva.
La lettera prosegue elencando una serie di azioni che organizzazioni, governi, l’industria della cybersecurity e quella tecnologica, nonché le aziende di IA, potrebbero intraprendere per scongiurare una potenziale esplosione di attacchi alimentati dall’intelligenza artificiale. Il titolo stesso del documento, “Un appello all’azione collettiva per la cyber-difesa,” sottolinea l’urgenza percepita.
Tuttavia, l’iniziativa solleva non poche perplessità. L’allarme lanciato, che prevede “nei prossimi mesi, gli attacchi informatici abilitati dall’IA diventeranno molto più diffusi e sofisticati man mano che i modelli in tutto il mondo diventeranno sempre più capaci,” viene interpretato da alcuni come tardivo. Si evidenzia infatti che questi avvertimenti avrebbero dovuto giungere prima che l’IA “agentica” dimostrasse la sua capacità di manipolare ambienti di test e prima che i governi subissero attacchi utilizzando chatbot disponibili pubblicamente.
Il fatto che le stesse aziende di IA, considerate la fonte del problema, e i marchi tecnologici che hanno integrato massicciamente questi strumenti nelle loro operazioni, cerchino ora di agire responsabilmente a distanza di anni, appare a molti come un’azione “mezzo-cotta” e poco sincera. La lettera, infatti, rischia di sembrare più una cupa pubblicità allarmista per le protezioni basate sull’IA necessarie a combattere i cyberattacchi IA, piuttosto che un significativo messaggio di pubblica utilità.
Seppur i suggerimenti includano mosse sensate e di buon senso, come l’elevazione della cybersecurity a priorità assoluta per le organizzazioni e l’invito alle aziende di IA all’avanguardia a “costruire strumenti di osservabilità e sicurezza, garantire che le identità ‘agentiche’ siano tracciabili e responsabili, e condividere le migliori pratiche nel monitoraggio continuo,” il tono generale della lettera è stato paragonato a quello di un appello simile del mese scorso, dove dipendenti di aziende IA chiedevano al governo statunitense di adottare una maggiore regolamentazione sul loro lavoro: troppo poco e troppo tardi.