ESET ha identificato PromptLock, il primo prototipo di ransomware alimentato da intelligenza artificiale. Genera script Lua in tempo reale tramite un modello AI open source per criptare ed esfiltrare file. La scoperta, pur essendo un esperimento, evidenzia le nuove sfide per la sicurezza informatica e i rischi della democratizzazione AI.
I SOC aziendali sono sommersi da avvisi, lottando contro l’alert fatigue e l’asimmetria degli attacchi. L’intelligenza artificiale generativa promette di rivoluzionare la sicurezza informatica, superando i limiti dei filtri tradizionali e automatizzando l’analisi delle minacce. Tuttavia, la transizione introduce sfide cruciali: l’uso dell’IA da parte dei criminali e la necessità di trasparenza e spiegabilità nei sistemi di difesa.
Google ha annunciato ‘Big Sleep’, un’intelligenza artificiale sviluppata con DeepMind e Project Zero, che ha scoperto autonomamente venti nuove vulnerabilità in software open source diffusi. Questa svolta ridefinisce il ruolo dell’IA nella cybersicurezza, sollevando questioni profonde sul futuro del settore, le strategie aziendali e la gestione dei tempi di correzione delle falle. Un impatto epocale.
