Minaccia rivoluzionaria: un worm basato sull'IA adatta gli attacchi caso per caso
Un team di ricercatori di istituzioni rinomate ha sviluppato una nuova generazione di malware che ha il potenziale di modificare radicalmente il panorama della cybersicurezza. Il worm adattivo basato sull'IA utilizza grandi modelli linguistici (LLM) per sviluppare exploit su misura per ogni obiettivo e diffondersi autonomamente da dispositivo a dispositivo.
Il team di ricerca internazionale, composto da scienziati dell'Università di Toronto, del Vector Institute, dell'Università di Cambridge e di ServiceNow Research, ha pubblicato i propri risultati nel lavoro di ricerca «AI Agents Enable Adaptive Computer Worms» su arxiv.org. I risultati mostrano un'evoluzione fondamentale dei tradizionali worm informatici.
Funzionamento del worm adattivo basato sull'IA
A differenza di worm noti come WannaCry, che sfruttano in modo mirato singole falle di sicurezza, il nuovo worm basato sull'IA lavora in modo completamente diverso. Utilizza i computer infettati per eseguire grandi modelli linguistici aperti e mantiene così la propria capacità decisionale, aumentando al contempo la propria portata per ulteriori attacchi.
Il vantaggio decisivo di questo approccio risiede nella struttura dei costi: poiché gli LLM girano sui computer già compromessi, gli aggressori non sostengono costi per la potenza di calcolo. I difensori devono invece pagare per le misure di difesa basate sull'IA. Inoltre questo approccio aggira i controlli di sicurezza centrali e i limiti di frequenza delle offerte commerciali di IA.
Sviluppo autonomo di exploit
Particolarmente degna di nota è la capacità del worm di sviluppare exploit in autonomia. Gli LLM integrati analizzano gli obiettivi in modo indipendente, si adattano a nuove osservazioni e sviluppano la logica di attacco in tempo reale. Ciò rende il worm indipendente da codici exploit predefiniti o da exploit proof-of-concept noti.
Risultati dei test in un ambiente controllato
I ricercatori hanno testato il loro worm basato sull'IA in una rete isolata con 33 dispositivi di diverse categorie. La rete di test comprendeva server Linux, ambienti Windows e dispositivi Internet of Things (IoT). Sono state volutamente lasciate aperte vulnerabilità note, presenti anche in reali ambienti aziendali.
Tasso di successo e diffusione
I risultati dei test nel corso di diverse esecuzioni della durata di sette giorni hanno mostrato tassi di successo impressionanti:
- Il worm ha riconosciuto correttamente circa un terzo delle vulnerabilità presenti
- Su un quarto delle macchine è riuscito ad ampliare i propri privilegi
- La diffusione è avvenuta su circa il 20 per cento dei dispositivi
- Il worm ha raggiunto sette generazioni di autoriproduzione
- Complessivamente ha attaccato con successo quasi il 75 per cento della rete
- La replicazione è riuscita su quasi due terzi dell'intera rete
Particolarmente degno di nota è stato il fatto che il worm abbia sviluppato autonomamente exploit funzionanti per tre vulnerabilità divenute note solo nel 2026. Ciò si collocava oltre il cutoff di addestramento degli LLM impiegati e dimostra la capacità di generare exploit in autonomia a partire da informazioni pubblicate.
Rilevanza per la tecnica di sicurezza
Questo sviluppo rappresenta un cambio di paradigma nel panorama delle minacce. Mentre i worm tradizionali possono essere fermati con l'installazione tempestiva di patch di sicurezza, questa strategia è molto meno efficace contro i worm adattivi basati sull'IA. La capacità di adattamento in tempo reale e di sviluppo autonomo di exploit rende insufficienti le strategie di difesa tradizionali.
Per i gestori di impianti di sicurezza ciò comporta una maggiore complessità nel monitoraggio e nella difesa della rete. I sistemi di rilevamento delle anomalie e le soluzioni di sicurezza basate sul comportamento acquistano importanza, poiché gli approcci basati sulle firme sono meno efficaci contro questa minaccia adattiva.
Effetti sulle infrastrutture critiche
La nuova classe di minacce potrebbe rivelarsi particolarmente problematica per le infrastrutture critiche, dove sono spesso in uso sistemi più datati con vulnerabilità note. La capacità del worm basato sull'IA di sviluppare exploit autonomi anche per vulnerabilità più recenti rende la difesa ulteriormente difficile.
Strategie di prevenzione e misure di protezione
Di fronte a questa nuova classe di minacce i responsabili della sicurezza devono ripensare le proprie strategie. I concetti di sicurezza a più livelli acquistano importanza, poiché le singole misure di protezione sono meno efficaci contro aggressori adattivi.
La segmentazione della rete diventa un fattore critico per limitare la velocità di propagazione. Inoltre i sistemi di monitoraggio dovrebbero essere maggiormente orientati a rilevare attività di rete insolite e comportamenti anomali dei sistemi.
Gestione continua delle patch
Sebbene le patch da sole non siano più sufficienti, una gestione tempestiva delle patch resta essenziale. La riduzione della superficie di attacco tramite la rapida chiusura delle vulnerabilità note rende più difficile per il worm adattivo prendere piede e ottenere i primi successi.
Prospettive sul futuro della cybersicurezza
I ricercatori mettono in guardia con insistenza dalla nuova classe di minacce: «Dobbiamo prepararci ad avversari generativi autonomi: sistemi malware che si diffondono senza intervento umano e che non sono definiti da codice exploit prestabilito, bensì dalla capacità di analizzare obiettivi, adattarsi alle osservazioni e sviluppare la logica di attacco in tempo reale.»
Questo sviluppo segna il passaggio da una cybersicurezza reattiva a una proattiva. Secondo i ricercatori, le minacce informatiche autosostenute e basate sull'IA non sono più pura teoria, bensì un pericolo reale e immediato.
Necessità di nuove strategie di difesa
L'industria della sicurezza si trova di fronte alla sfida di sviluppare meccanismi di difesa in grado di tenere il passo con la capacità di adattamento degli aggressori basati sull'IA. Ciò richiede eventualmente l'impiego di propri sistemi di IA per la difesa, il che comporta a sua volta nuove strutture di costi e di complessità.
Il lavoro di ricerca mostra chiaramente che il panorama della cybersicurezza si trova di fronte a un cambiamento fondamentale. Aziende e istituzioni devono rivalutare le proprie strategie di sicurezza e prepararsi alle sfide di minacce adattive basate sull'IA.
