Nel mondo della cybersicurezza, l'intelligenza artificiale sta mostrando un limite sempre più evidente: troppi falsi positivi e blocchi eccessivi che ostacolano il lavoro dei difensori. I modelli generalisti, progettati per un uso ampio e sicuro, tendono a rifiutare richieste legittime di analisi o test, rendendo difficile per i professionisti della sicurezza utilizzarli in scenari reali. Per questo, i principali fornitori di AI stanno cambiando rotta, separando i modelli in due categorie distinte.
Due famiglie di modelli: generalisti e per la difesa
Da un lato ci sono i modelli generalisti, come quelli offerti al grande pubblico, che negli ultimi mesi hanno visto un inasprimento delle protezioni sulla cybersicurezza. Queste restrizioni, pensate per evitare abusi, finiscono però per limitare anche attività legittime come il penetration testing o l'analisi delle vulnerabilità. Dall'altro lato, stanno emergendo modelli specifici per la difesa, con meno guardrail e accessibili solo a utenti verificati, come aziende o professionisti del settore.
Un accesso controllato per i professionisti
Questa doppia strategia riflette la necessità di bilanciare sicurezza e usabilità. I modelli per la difesa, pur essendo meno vincolati, richiedono processi di verifica e accordi specifici per l'accesso, garantendo che non finiscano nelle mani sbagliate. L'obiettivo è fornire ai team di sicurezza strumenti potenti senza compromettere la protezione globale. La tendenza è chiara: l'AI in cybersecurity non può essere un blocco unico, ma deve adattarsi alle esigenze di chi la usa per proteggere sistemi e dati.
Questa evoluzione potrebbe ridefinire il panorama degli strumenti per la sicurezza informatica, rendendo l'AI un alleato più efficace per i difensori, ma solleva anche interrogativi su come verranno gestiti gli accessi e quali saranno i criteri per distinguere un uso legittimo da uno malevolo. I prossimi mesi saranno decisivi per capire se questa separazione riuscirà a soddisfare le aspettative del settore.
