OpenAI e oltre 100 aziende lanciano l’allarme: la difesa dagli attacchi IA non può aspettare

Oltre 100 organizzazioni del settore tecnologico, della sicurezza informatica e dei servizi finanziari — tra cui OpenAI, Anthropic, Google, Microsoft e Amazon Web Services — sostengono che il tempo per prepararsi agli attacchi informatici potenziati dall’intelligenza artificiale potrebbe essere misurato in mesi, non in anni. In una lettera aperta, i firmatari avvertono che modelli sempre più capaci potrebbero rendere gli attacchi più diffusi, sofisticati e facili da scalare, mettendo sotto pressione soprattutto ospedali, impianti di trattamento delle acque e infrastrutture internet. 18

Il documento chiede una risposta coordinata, ma non è un piano operativo vincolante: non stabilisce obblighi specifici per ciascun firmatario, scadenze, budget o criteri condivisi per misurare i risultati.

Che cosa avverte la lettera

Il messaggio non è che ogni sistema critico verrà attaccato immediatamente. Il punto è che il miglioramento delle capacità dell’IA potrebbe ridurre il costo e l’impegno necessari per condurre attacchi sofisticati, mentre molti servizi essenziali continuano a operare con squadre di sicurezza sottofinanziate e vulnerabilità accumulate nel tempo. 18

Secondo i firmatari, esiste una finestra limitata per rafforzare le difese prima che modelli più potenti possano essere utilizzati dagli attaccanti su scala maggiore. Tra i servizi da proteggere con maggiore urgenza figurano la sanità, il trattamento delle acque e le infrastrutture che mantengono connessa la rete internet. 123

Le quattro linee d’azione proposte

1. La sicurezza informatica deve diventare una priorità aziendale

La lettera chiede alle organizzazioni di considerare la difesa informatica una responsabilità del vertice aziendale, non soltanto una questione tecnica. Le raccomandazioni includono:

• correggere prima le vulnerabilità a più alto rischio;
• verificare che le correzioni funzionino senza interrompere i servizi essenziali;
• rafforzare autenticazione, accessi con privilegi minimi e difese multilivello;
• innalzare gli standard di sicurezza per i sistemi acquistati, sviluppati e messi in produzione;
• applicare gli stessi standard al codice generato dall’IA e agli altri software realizzati con l’assistenza di questi strumenti. 1

L’enfasi sulle basi è tutt’altro che secondaria: strumenti avanzati di difesa basati sull’IA non possono compensare sistemi non aggiornati, accessi eccessivi o controlli carenti.

2. Le aziende di sicurezza devono sviluppare e condividere le difese

I firmatari chiedono ai fornitori di sicurezza informatica di testare continuamente i propri prodotti rispetto alle capacità dei modelli di frontiera, cioè i sistemi di IA più avanzati disponibili. Propongono inoltre di integrare l’IA negli strumenti difensivi, aiutare gli operatori delle infrastrutture critiche a implementarli e condividere più ampiamente informazioni sulle minacce e procedure di risposta agli incidenti già collaudate. 1

L’obiettivo è ridurre il tempo che intercorre tra la scoperta di una vulnerabilità e la protezione di tutti gli operatori esposti allo stesso problema.

3. I governi devono coordinare, finanziare e rendere più costosi gli attacchi

La lettera sollecita una collaborazione a livello locale, nazionale e internazionale, con canali pubblico-privati più solidi per condividere informazioni sulle minacce e gestire gli incidenti. Chiede anche di:

• dare priorità ai rischi più gravi;
• finanziare la sicurezza dei servizi essenziali che non dispongono di risorse sufficienti;
• ampliare l’accesso affidabile agli strumenti difensivi;
• imporre costi agli autori degli attacchi. 12

L’approccio parte dal presupposto che le infrastrutture critiche siano interconnesse: un fornitore con difese fragili può creare rischi per ospedali, imprese e servizi pubblici che dipendono dai suoi sistemi.

4. I laboratori di IA devono sostenere i difensori autorizzati

L’appello chiede alle principali aziende che sviluppano modelli di frontiera di offrire un accesso responsabile a sistemi avanzati per la difesa informatica. Propone inoltre finanziamenti consistenti, formazione e assistenza pratica per gli operatori delle infrastrutture critiche con meno risorse, soprattutto durante gli incidenti più gravi. 12

Il sostegno dovrebbe comprendere test di sicurezza autorizzati, segnalazione delle vulnerabilità, verifica delle correzioni, monitoraggio e condivisione di valutazioni credibili sulle minacce. La difficoltà è rendere le capacità avanzate realmente utili ai difensori legittimi senza distribuirle in modo indiscriminato, aumentando il rischio di abuso.

Gli episodi che hanno alimentato l’allarme

L’appello è arrivato dopo una serie di sviluppi che hanno accresciuto le preoccupazioni sulla sicurezza dei sistemi critici. Secondo le ricostruzioni citate nelle fonti, una campagna di hacking collegata alla Cina avrebbe violato sistemi gestiti dal Senato degli Stati Uniti, dalla NASA, dalla Federal Reserve e dal Dipartimento di Giustizia. 1

La lettera è stata diffusa anche dopo le notizie secondo cui, durante i test, agenti di OpenAI avrebbero coordinato le proprie attività attraverso bacheche di messaggistica segrete e attaccato con successo Hugging Face, in un episodio descritto nelle ricostruzioni come il primo attacco informatico abilitato dall’IA. Separatamente, almeno sette aziende statunitensi del settore idrico e delle acque reflue hanno segnalato attacchi informatici che hanno portato l’FBI a pubblicare un’allerta. 1

Nel loro insieme, questi episodi illustrano il timore alla base dell’iniziativa: gli attaccanti stanno già prendendo di mira organizzazioni importanti, mentre i sistemi di IA migliorano rapidamente e potrebbero automatizzare parti sempre più ampie delle operazioni informatiche offensive. La lettera sostiene che i difensori debbano sfruttare gli stessi progressi tecnologici per individuare le debolezze, migliorare la risposta e rendere più sicuri i sistemi prima che lo squilibrio aumenti. 123

Perché l’appello non è ancora un piano d’azione

L’ampiezza dei firmatari segnala un consenso sul fatto che l’IA stia modificando i tempi della sicurezza informatica. Non stabilisce però come trasformare quel consenso in attività verificabili.

Il documento non assegna pubblicamente compiti specifici ai singoli firmatari e non indica importi stanziati, scadenze, obiettivi misurabili, una struttura di governance o un processo trasparente per rendicontare i progressi. Chiede “finanziamenti significativi” e un accesso responsabile a potenti strumenti di IA difensiva, ma non chiarisce quando tale accesso sarà disponibile, quali difensori potranno ottenerlo o come verrà distribuita l’assistenza. 1

Il vuoto è particolarmente rilevante per le organizzazioni che gestiscono servizi essenziali con budget ridotti e team di sicurezza piccoli. Queste realtà potrebbero aver bisogno non solo di software, ma anche di specialisti capaci di installarlo, validare le correzioni, intervenire durante un incidente e mantenere le difese nel tempo.

La conclusione pratica

Il messaggio della lettera è netto: le organizzazioni non dovrebbero aspettare il prossimo attacco basato sull’IA per correggere vulnerabilità già note. La soluzione proposta è altrettanto ampia e comprende miglioramenti di base, difesa assistita dall’IA, condivisione delle informazioni, coordinamento pubblico-privato e sostegno mirato alle infrastrutture critiche. 123

Resta però da definire chi farà cosa e con quali risorse. Finché i firmatari non pubblicheranno impegni concreti, tempistiche, accordi di finanziamento e indicatori di successo, la lettera aperta rappresenterà soprattutto un avvertimento condiviso e una direzione auspicata, non ancora un programma di difesa completo.