Un esperimento condotto dai ricercatori di Epoch AI ha acceso un campanello d'allarme nel mondo della sicurezza informatica: GLM 5.3, un modello di intelligenza artificiale a pesi aperti, è riuscito a costruire in autonomia veri e propri attacchi contro Firefox. Il punto di partenza non è un bug sconosciuto, ma qualcosa di molto più insidioso: le patch di sicurezza già pubblicate dal team di Mozilla.
Dalla correzione all'exploit
Il meccanismo sfruttato dall'IA è tanto semplice quanto efficace. Quando viene rilasciata una correzione per una falla, il codice diff mostra implicitamente dove si trovava la vulnerabilità. Un modello linguistico sufficientemente potente può leggere quel cambiamento, ricostruire la debolezza originale e generare un exploit funzionante prima che gli utenti aggiornino i propri sistemi. È esattamente ciò che GLM 5.3 avrebbe fatto, secondo Epoch AI, senza intervento umano significativo.
La novità non risiede nella tecnica in sé, nota da tempo tra i ricercatori, ma nella scalabilità automatica: ciò che prima richiedeva analisti esperti ora può essere eseguito da un modello open-weight. Questo abbassa drasticamente la barriera d'ingresso per attaccanti con risorse limitate e riduce la finestra temporale tra la pubblicazione di una patch e la comparsa di exploit attivi.
Un cambio di paradigma per la sicurezza
Il caso solleva interrogativi profondi su come vengono divulgate le correzioni di sicurezza. Le finestre di esposizione tra il rilascio di una patch e l'aggiornamento effettivo degli utenti diventano un bersaglio privilegiato per gli attacchi automatizzati. Le implicazioni riguardano non solo Firefox ma l'intero ecosistema open source, dove le patch sono pubbliche per definizione.
La risposta dovrà probabilmente combinare rilasci coordinati più rapidi, aggiornamenti automatici più aggressivi e nuove difese basate sull'IA. La corsa, insomma, è appena iniziata: e stavolta a correre è anche l'intelligenza artificiale.
