AnswersPublished17 sources
IA e cybersicurezza: perché Alex Stamos teme una «nuova età buia»
Per Stamos, il rischio è soprattutto economico: l’IA può ridurre tempo e competenze necessari per cercare e sfruttare vulnerabilità, mentre i difensori devono analizzare quantità enormi di attività. ARTEX è un framework open source per i test di penetrazione automatizzati.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Per Stamos, il rischio è soprattutto economico: l’IA può ridurre tempo e competenze necessari per cercare e sfruttare vulnerabilità, mentre i difensori devono analizzare quantità enormi di attività.
- ARTEX è un framework open source per i test di penetrazione automatizzati. Censys ha rilevato 1.465 host con console esposte, ma l’esposizione non dimostra da sola che siano stati compromessi o usati per attacchi.
- La proposta è rendere la difesa più accessibile e scalabile: filtri automatici per i casi ordinari e modelli più potenti per le indagini complesse.
- Le ricostruzioni sulla catena Fireworks Cursor e sui circa 5.000 destinatari di un plugin malevolo non risultano confermate in modo indipendente dalle fonti disponibili.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Alex Stamos, chief security officer at AI coding company Cognition, describe AI-driven cybersecurity as a “dark age” in his November. Article summary: Stamos’s “dark age” argument is that AI is removing the skill, staffing, and time constraints that once limited cyberattacks, while defenders remain constrained by human workloads and budgets. The available evidence supp. Topic tags: general, general web, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
L’avvertimento di Alex Stamos sulla «nuova età buia» della cybersicurezza riguarda uno squilibrio crescente: l’intelligenza artificiale può aiutare gli aggressori a individuare e sfruttare vulnerabilità con maggiore velocità e su più larga scala, mentre chi difende deve setacciare volumi enormi di attività. Gli strumenti offensivi autonomi sono una realtà documentata; alcune delle ricostruzioni più clamorose circolate insieme a questo allarme, però, non sono confermate dalle fonti disponibili. 1
34
Il problema è il costo della risposta
Nell’intervista a Decoder, il podcast di Nilay Patel, Stamos descrive un settore messo sotto pressione dagli attacchi potenziati dall’IA. Il punto non è soltanto che l’IA possa scoprire più vulnerabilità: l’automazione può ridurre le competenze e il lavoro necessari per trovarle e tentare di sfruttarle, aumentando il numero di eventi che i difensori devono esaminare. 1
33
La sfida, quindi, è riuscire a rispondere su larga scala senza rendere ogni indagine troppo costosa. Una sintesi della proposta di Stamos descrive un sistema a più livelli: classificatori tradizionali per filtrare grandi quantità di dati di sicurezza, modelli linguistici più piccoli per l’analisi successiva e modelli più potenti per i casi difficili. L’obiettivo è non impiegare gli strumenti più costosi su ogni segnalazione, ma riservarli a quelle che richiedono un esame approfondito. 46
ARTEX: cosa sappiamo dello strumento
ARTEX è un esempio concreto di tecnologia autonoma per la sicurezza offensiva. Censys lo descrive come un framework open source per i test di penetrazione, guidato da modelli linguistici di grandi dimensioni (LLM) e pubblicato nel luglio 2026. L’azienda riferisce che CrowdStrike ha associato il suo uso a una campagna contro istituti finanziari sudcoreani, mentre Microsoft lo ha collegato a una compromissione che ha coinvolto tenant clienti di ConnectWise. Si tratta di attribuzioni di intelligence sulle minacce: non dimostrano che ogni installazione di ARTEX sia stata coinvolta in un attacco. 34
Al 4 novembre 2026, Censys aveva rilevato 1.465 host con una console ARTEX esposta. Poiché molti si trovavano in blocchi di hosting configurati in modo identico, l’azienda ha stimato circa 815 installazioni dall’aspetto distinto. Una console esposta segnala una possibile esposizione: non prova, di per sé, che il sistema sia stato compromesso o usato per attività malevole. 34
Nell’intervista ARTEX viene descritto come uno strumento open source cinese, ma l’origine del software non identifica automaticamente la nazionalità o l’identità di chi lo usa. 1 Le fonti disponibili, inoltre, non verificano tutte le affermazioni sulle sue capacità quando viene abbinato a un modello non censurato.
La presunta catena di violazioni richiede cautela
Alcune sintesi secondarie raccontano che chiavi API rubate a Fireworks avrebbero consentito una compromissione di Cursor, dalla quale un plugin malevolo sarebbe arrivato a circa 5.000 aziende. 31
32 Se confermata, la vicenda mostrerebbe come una violazione a carico di un fornitore possa creare rischi lungo la catena di distribuzione del software. Tuttavia, il materiale disponibile non conferma in modo indipendente l’intera sequenza né dimostra che tutte le 5.000 aziende siano state violate. È quindi più corretto parlare di una portata riportata, non di un numero verificato di vittime.
Serve la stessa cautela per le descrizioni di incidenti incessanti in ottobre e per l’espressione «violazione permanente e continua». Sono formule che restituiscono il timore di attacchi ripetuti e della difficoltà di chiudere ogni falla, ma l’estratto della fonte primaria disponibile non conferma autonomamente l’intera cronologia degli incidenti.
Trovare più vulnerabilità non basta
La proposta più ampia di Stamos è rendere la difesa meno costosa e più automatizzata, invece di affidarsi soltanto alla ricerca e alla correzione delle vulnerabilità. Un sistema a livelli permetterebbe agli strumenti più economici di gestire i controlli ordinari e riserverebbe i modelli più capaci alle indagini complesse. 46 Le fonti disponibili non verificano la stima secondo cui trovare e correggere bug occuperebbe il 25% del lavoro di un responsabile della sicurezza, né il costo riportato di 900 dollari per un’indagine condotta con un modello di frontiera: qui queste cifre non possono essere considerate accertate.
Stamos ha anche sostenuto che, per ridurre i rischi nel lungo periodo, alcuni sistemi vulnerabili andrebbero ricostruiti o rifattorizzati, invece di affidarsi soltanto a correzioni successive. In un’altra conversazione ha indicato Rust come un linguaggio che potrebbe contribuire a rendere più sicuri sistemi complessi. 19 È una strategia di lungo periodo, non la promessa che riscrivere il software elimini ogni falla.
La «nuova età buia», dunque, è un avvertimento su una transizione difficile, non la prova che la cybersicurezza sia senza speranza. ARTEX dimostra che esistono strumenti autonomi in uso e che alcune installazioni esposte possono essere rilevate; non risolve, invece, ogni dubbio sulle capacità degli aggressori o sulla portata dei danni a valle. La sfida indicata da Stamos è far crescere la capacità difensiva insieme alle minacce automatizzate e ridurre le vulnerabilità che gli attaccanti possono sfruttare ripetutamente.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "IA e cybersicurezza: perché Alex Stamos teme una «nuova età buia»"?
Per Stamos, il rischio è soprattutto economico: l’IA può ridurre tempo e competenze necessari per cercare e sfruttare vulnerabilità, mentre i difensori devono analizzare quantità enormi di attività.
What are the key points to validate first?
Per Stamos, il rischio è soprattutto economico: l’IA può ridurre tempo e competenze necessari per cercare e sfruttare vulnerabilità, mentre i difensori devono analizzare quantità enormi di attività. ARTEX è un framework open source per i test di penetrazione automatizzati. Censys ha rilevato 1.465 host con console esposte, ma l’esposizione non dimostra da sola che siano stati compromessi o usati per attacchi.
What should I do next in practice?
La proposta è rendere la difesa più accessibile e scalabile: filtri automatici per i casi ordinari e modelli più potenti per le indagini complesse.