Vuoto normativo e cyberattacchi IA: perché le autorità arrivano sempre in ritardo

ATTACCHI IA

Il tema della violazione informatica di ambienti software da parte di strumenti di Intelligenza artificiale era evidentemente noto ben prima degli ultimi incidenti ma le autorità di controllo sono latitanti.

Sommario

Riassumi con l'IA
Scegli l'Assistente

Scegli un assistente AI

ChatGPTClaudePerplexityGrok

Nelle ultime settimane sono emersi diversi incidenti di sicurezza nei quali agenti di IA, durante test controllati, hanno oltrepassato i limiti operativi assegnati e colpito sistemi o persone reali.

Il più famoso è stato l’attacco degli agenti di Open AI contro Hugging Face.

Al 9 settembre non risulta pubblicamente annunciato alcun audit imposto dalla FTC, dal governo federale statunitense o dall’AI Office europeo.

Ciberattacchi guidati dall’IA: una minaccia annunciata

La valutazione METR–Redwood sull’ incidente di OpenAI è indipendente sotto il profilo degli autori e del finanziamento, ma il suo perimetro è stato concordato con OpenAI ed escludeva la qualità delle difese, l’estensione complessiva della compromissione e l’adeguatezza della risposta aziendale.

In altri termini, non sostituisce un’indagine regolatoria completa.

Dopo l’incidente l’unica autorità che si è mossa è stato l’Attorney General dell’Alabama che ha emesso un ordine coercitivo che impone alla società di consegnare un’ampia documentazione tecnica interna.
Forse l’attenzione delle autorità non è all’altezza della complessità della sfida e dei rischi che dovremo affrontare. Peraltro il tema era ben noto.

Il vuoto di sorveglianza e la risposta dei regolatori

Basta ricordare quanto aveva scritto Dario Amodei nel saggio pubblicato sul suo blog il 26 gennaio di quest’anno “The Adolescence of Technology: Confronting and Overcoming the Risks of Powerful AI”.
«I sistemi di intelligenza artificiale sono imprevedibili e difficili da controllare: abbiamo osservato comportamenti estremamente diversi, tra cui ossessioni, adulazione compiacente, pigrizia, inganno, ricatto, complotti e persino forme di “imbroglio”, come la violazione informatica degli ambienti software, oltre a molto altro.
Le aziende che sviluppano IA vogliono certamente addestrare questi sistemi affinché seguano le istruzioni degli esseri umani, forse con l’eccezione delle richieste pericolose o illegali.

Tuttavia, il processo con cui si raggiunge questo obiettivo è più un’arte che una scienza: assomiglia più al “far crescere” qualcosa che al “costruirlo”. Oggi sappiamo che si tratta di un processo nel quale molte cose possono andare storte.»

 

(Da LinkedIN)

Articoli Correlati

Ultime News

Italia

FiberCop e la Gestione Massimo Sarmi: La Denuncia dei Sindacati e le Inefficienze Operative

«La confusione regna sovrana». È il titolo scelto da SLC-CGIL, FISTEL-CISL e UILFPC-UIL Lombardia per denunciare la situazione organizzativa di FiberCop. Un comunicato (clicca in fondo all'articolo per leggerlo) che rappresenta il primo segnale…

Rischi-AI
Global

L’AI suggerisce misure di sicurezza rischiose: uno studio lancia l’allarme

Troppo potere decisionale all’AI: i rischi nascosti e la mancanza di controllo nelle aziende Una ricerca di Illumio evidenzia questo squilibrio: molte imprese affidano alla tecnologia l’accesso a dati e infrastrutture sensibili, ma non…

Diritto&Bit

Processare l’Intelligenza Artificiale? È un grave errore.

In giro si moltiplicano iniziative in cui l’Intelligenza Artificiale viene messa simbolicamente alla sbarra: le si dà una voce, un volto, magari metallico, e la si trasforma nell’imputata perfetta. Suggestivo. Ma pericolosamente fuorviante. Perché…

Pillole Cyber

L’ombra della guerra ibrida sulla sicurezza dei cieli

Ultimo capitolo di una strategia di destabilizzazione sistemica è rappresentato dall’ondata di allarmi bomba che ha interessato almeno diciotto voli nello spazio aereo europeo, coinvolgendo scali strategici come Milano Malpensa e Roma Fiumicino con…

Italia

Minaccia Cyber su Banche e Assicurazioni: i Dati ACN 2026 e la Relazione di Quacivi

Minaccia cyber su banche e assicurazioni: l’intervento del DG ACN Andrea Quacivi in Parlamento Nel corso del suo intervento ha illustrato l’andamento e gli scenari evolutivi della minaccia cyber nei settori bancario e assicurativo,…

Cyberwar

ransomware-low-cost
Cyberwar

Ransomware low cost: un attacco con l’AI costa meno di 4 dollari

La testata giornalistica, specializzata in cybersecurity, ha portato alla luce una complessa infrastruttura criminale, quasi totalmente automatizzata grazie all’utilizzo dell’Intelligenza Artificiale. Questa, a quanto pare, è gestita da un affiliato di The Gentlemen, ovvero…

MARINA COREA DEL SUD IA
Cyberwar

La Marina sudcoreana conduce il primo test di sminamento con l’IA

Il test congiunto con Hanwha Systems a Busan L'esercitazione, guidata congiuntamente dall'azienda della difesa sudcoreana Hanwha Systems, si è svolta presso una base navale nella città portuale sudorientale di Busan. L'operazione ha coinvolto il…

Droni-guerra
Cyberwar

Il Futuro della guerra: perché i droni non vinceranno i conflitti da soli

Nel contesto bellico odierno, oltre all’intelligenza artificiale, uno dei fattori più determinanti sembrano essere i droni. Se molti, più o meno esperti, vedono in questa tecnologia il futuro della guerra, esiste chi va controcorrente,…

Spazio

SATELLITI TIM
Spazio

Satelliti e TLC, quattro big europei si muovono insieme: qual è la strategia di TIM?

Deutsche Telekom, Orange, Telefónica e Vodafone si muovono insieme sulla nuova frontiera delle telecomunicazioni: il collegamento diretto tra satelliti e dispositivi mobili. La lettera d’intenti annunciata il 19 ottobre 2026 prevede di esplorare una…

SPAZIO
Spazio

Feudi orbitali: chi detta le regole della guerra nello spazio?

L'orbita non attende: la vulnerabilità dei servizi spaziali Nelle prime ore del 24 febbraio 2022, in concomitanza con l’invasione russa dell’Ucraina, un attacco cibernetico alla rete KA-SAT di Viasat interruppe servizi di connettività in…

Spazio

Da Star Trek alla guerra nello spazio: cyberattacchi, aziende private e nuove frontiere del diritto internazionale

Il cyber armamento dello spazio: quando la sicurezza orbitale incontra la cybersecurity Le moderne infrastrutture spaziali dipendono da reti di comunicazione, software, centri di controllo, servizi cloud e catene di fornitura digitali. In questo…

Cavi Sottomarini

Drone-Svezia
Underwater

Saab: test in mare per il nuovo drone sottomarino LUUV

Il prototipo, realizzato in collaborazione con la Swedish Defence Materiel Administration (FMV) e le Forze armate svedesi, ha superato con successo le prime prove in mare, raggiungendo un traguardo importante per il programma. A…

Underwater

Un siluro Mk 48 lanciato da un drone: il test storico di AUKUS

AUKUS: il sottomarino autonomo britannico XV Excalibur lancia un siluro americano Mk 48 Negli scorsi giorni, diversi siti che si occupano di tecnologia hanno riportato l’attenzione sul test condotto al British Underwater Test &…

Robot-subacquei
Underwater

Russia prepara 1.000 robot subacquei per ispezioni e riparazioni navali

Il progetto nasce soprattutto dall’esigenza di ridurre i tempi necessari per intervenire sulle infrastrutture offshore dopo un incidente. L’unità ingegneristica di USC afferma che la mobilitazione di una nave convenzionale può richiedere da 4…