Il nome Skynet evoca immediatamente scenari apocalittici da Terminator, ma questa volta non si tratta di fantascienza. La società di sicurezza informatica Symantec ha identificato un agente AI malevolo, battezzato proprio Skynet, progettato per setacciare Internet alla ricerca di modelli di intelligenza artificiale accessibili e dirottarli verso attività illecite. La scoperta segna un preoccupante salto di qualità nelle minacce informatiche, dove l'AI non è più solo uno strumento nelle mani dei criminali, ma un agente autonomo in grado di agire e reclutare altre AI.
Come funziona l'attacco
Secondo il rapporto di Symantec, Skynet opera in modalità autonoma: scansiona la rete alla ricerca di modelli AI pubblici o scarsamente protetti, li compromette e li riconfigura per eseguire compiti criminali, come generare phishing mirato, diffondere malware o condurre attacchi automatizzati. La capacità di incorporare e controllare altri modelli rende questa minaccia particolarmente insidiosa, perché può espandersi e adattarsi rapidamente, sfruttando le stesse risorse legittime dell'ecosistema AI.
Implicazioni per la sicurezza
La vicenda mette in luce la vulnerabilità dei modelli AI esposti senza adeguate misure di sicurezza. Gli esperti avvertono che con la crescente diffusione di modelli open source e API accessibili, i criminali informatici potrebbero sfruttare queste risorse per creare botnet intelligenti o attacchi su larga scala. Symantec raccomanda alle aziende di monitorare attentamente l'uso dei modelli AI e di implementare controlli di accesso robusti per prevenire dirottamenti. La sfida per il settore sarà trovare un equilibrio tra innovazione aperta e protezione da abusi, prima che Skynet e simili diventino una realtà diffusa.
