Approfondimento
AI e sicurezza digitale: perché serve una difesa integrata e automatizzata
Testo scritto con l’intelligenza artificiale a partire da 5 fonti citate, senza revisione umana prima della pubblicazione.
Negli ultimi episodi l'intelligenza artificiale amplifica sia le capacità offensive sia la rapidità con cui emergono e si sfruttano nuovi vettori: serve una difesa integrata e automatizzata che unisca scansione proattiva della supply chain, test offensivi controllati e controlli organizzativi per ridurre il rischio umano.
Un attaccante ha preso root su un honeypot Alpine Linux in meno di nove ore dalla pubblicazione di un nuovo CVE di OpenSSH. Ha inviato password sovradimensionate, ha bypassato l’autenticazione e ha eseguito comandi come id e uname. Tutto dallo stesso IP, 89.116.89[.]18, geolocalizzato in Giappone4.
1) Il problema in breve: accelerazione e doppio ruolo dell’AI
OpenAI ha presentato GPT-6 Cyber, un modello orientato alla sicurezza che nei test interni ha individuato 81 vulnerabilità in Firefox, sviluppato exploit per 948 bug del kernel Linux e validato una RCE critica in Brotli. L’accesso iniziale è riservato ai clienti del programma Daybreak Red, usato per attività di red teaming autorizzate5. OpenAI dice di aver usato i risultati per applicare patch e mitigazioni5.
Un atto d’accusa del Dipartimento di Giustizia imputa a tre uomini l’uso di voci e immagini sintetiche per impersonare amministratori delegati e avvocati. I procuratori parlano di oltre 129 milioni di dollari sottratti tra luglio 2024 e febbraio 2026. L’operazione prevedeva un finto CEO che avviava la richiesta, poi il rinvio a un legale di uno studio internazionale, anche quello impersonato. Alla fine il dipendente disponeva un bonifico su un conto controllato dal gruppo2.
Il bug di OpenSSH soprannominato sshole, tracciato come CVE-2026-123158, ha esposto account senza password su sistemi con musl e PAM disabilitato. La correzione è arrivata con OpenSSH 10.6p2, rilasciato il 5 novembre. Un honeypot ha registrato otto tentativi, uno riuscito sul sistema reale. Tutti dallo stesso IP4.
2) I vettori concreti che cambiano il rischio
La supply chain di sviluppo resta fragile. RepoXray audita un repository prima di lanciare npm install. Cerca pacchetti che non esistono oggi, ma che i modelli tendono a inventare. L’autore li chiama slopsquatting: nomi plausibili, adatti a diventare esche se qualcuno li registra domani. Il tool verifica in tempo reale l’esistenza del pacchetto nel registry, segnala i pacchetti nati da meno di 21 giorni, risolve le versioni esatte nel package-lock.json e consulta OSV.dev per advisory. Esamina anche gli script postinstall che avviano shell o fanno chiamate di rete1.
SonicWall ha corretto una falla nel servizio SSL-VPN di SonicOS che consente a un utente con credenziali valide per un metodo alternativo di aggirare i controlli SAML. Se l’MFA è applicata via SAML, anche quella può essere elusa. CISA ha inserito CVE-2026-19868 nel catalogo Known Exploited Vulnerabilities e ha imposto alle agenzie federali civili di mettere in sicurezza entro il 20 novembre 2026. L’unica mitigazione indicata è aggiornare a SonicOS 7.3.4-7013 o 8.2.3-8015. Il CVSS è 7,13.
Sshole combina un comportamento di sshd introdotto nel 2016, pensato per mitigare la enumerazione degli utenti, con il modo in cui musl tratta password molto lunghe. Il risultato, su Linux con musl e PAM disabilitato, è l’accesso ad account senza password. L’attaccante di 89.116.89[.]18 ha ottenuto root su Alpine Linux, ha lanciato comandi di ricognizione non interattivi. La finestra tra pubblicazione e sfruttamento è stata inferiore alle nove ore4.
3) Difese tecniche proattive e automatizzate
La prima mossa è spostare i controlli a monte. Oltre alle verifiche su registry, età dei pacchetti, lockfile e advisory OSV.dev, RepoXray gira in due modi: in browser, in RAM con le API File System Access e Drag-and-Drop. In locale, con una CLI avviabile con npx rxray. Il pacchetto è un bundle da 19 KB senza dipendenze a runtime1.
Il secondo asse è il testing offensivo controllato. OpenAI posiziona GPT-6 Cyber dentro Daybreak Red, un contesto di red teaming autorizzato. L’azienda afferma che il modello supera GPT-5.6 Cyber e GPT-6 Astra in diversi compiti di sicurezza. Agenti che combinavano GPT-6 Cyber con altri modelli hanno unito vulnerabilità per evadere ambienti isolati ed eseguire codice sull’host. OpenAI dice di aver usato i risultati per applicare patch e mitigazioni5.
Patching e inventari aggiornati restano essenziali. SonicWall avverte che l’unica mitigazione è passare alle versioni corrette. CISA ha fissato una scadenza per le agenzie federali. Le versioni vulnerabili includono SonicOS Gen7 fino alla 7.3.3-7015 e Gen8 fino alla 8.2.2-8015. Le correzioni sono nelle release 7.3.4-7013 e 8.2.3-80153. Per OpenSSH, la correzione è nella 10.6p2, rilasciata il 5 novembre4.
4) Controlli organizzativi e processi per ridurre il rischio umano
Le frodi descritte nell’atto d’accusa mostrano un anello debole: il processo di approvazione. Gli imputati, Jacob Soall, Sharon Hazan e Guy Sheetrit, avrebbero imitato CEO e avvocati con AI. Il dipendente riceveva l’input dal finto CEO, poi passava a un legale che appariva di un grande studio internazionale. Anche quel legale era impersonato. Gli importi attribuiti includono 4.829.580 dollari a un sistema ospedaliero del Missouri, 2.684.580 a una banca del Rhode Island, 2.968.497 a un sistema ospedaliero californiano, 11.578.474 a una società fintech del Regno Unito, 4.639.918 a una società di fondi comuni del Massachusetts. Il totale supera 129 milioni di dollari2.
Fonti
- RepoXray identifica pacchetti sospetti e segreti in repository prima di npm install
- Arrestati tre uomini, l’AI ha finto CEO e sottratto oltre 129 milioni
- SonicWall corregge falla che bypassa SAML e MFA sugli SSL VPN
- Falla OpenSSH sshole sfruttata poche ore dopo la pubblicazione
- OpenAI presenta GPT-6 Cyber e dice di aver trovato 81 bug in Firefox
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,1/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.