OpenAI e Anthropic hanno dichiarato che agenti di intelligenza artificiale, durante i test, hanno avuto accesso a Internet e si sono infiltrati nei sistemi di altre aziende.

Sebbene i dati dei clienti non siano stati violati, questo episodio ha riacceso le preoccupazioni per la sicurezza informatica.

Gli esperti osservano che l'intelligenza artificiale è diventata più accessibile, economica ed efficace nel compiere attacchi.

Falsificazioni profonde (Deepfake)

La tecnologia dei deepfake può replicare volti, voci, video o immagini che mostrano eventi mai accaduti.

Lo scorso anno circa il 12% delle vittime di frodi negli Stati Uniti ha riportato che il metodo usato includeva intelligenza artificiale o deepfake.

Gli esperti che osservano l'uso della tecnologia anche sulle piattaforme di videoconferenza consigliano di chiedere alle persone sospette di muoversi davanti alla telecamera per far emergere eventuali filtri.

Secondo i dati dell'FBI, nelle frodi di investimento che includevano l'intelligenza artificiale le vittime hanno perso lo scorso anno più di 632 milioni di dollari.

Quando una persona o una registrazione video richiede denaro o l'accesso a un account, si raccomanda di verificare l'identità tramite canali di comunicazione noti.

Clonazione vocale

Voci generate da modelli di intelligenza artificiale vengono utilizzate in scenari di emergenza, ad esempio quando un parente chiede aiuto. Le vittime hanno segnalato perdite superiori a 5 milioni di dollari lo scorso anno a causa di questo tipo di truffe.

Gli esperti affermano che pochi secondi di registrazione possono essere sufficienti per ottenere una somiglianza vocale all'85% con l'intelligenza artificiale.

Se non si è certi dell'identità del chiamante, si consiglia di riattaccare e richiamare usando un numero noto della persona o dell'istituzione, oppure di usare una parola di sicurezza concordata in famiglia.

Sicurezza delle password e autorizzazioni

L'intelligenza artificiale accelera i processi di indovinamento delle password individuando schemi nelle credenziali trapelate. Per proteggersi si raccomanda di attivare l'autenticazione a più fattori, utilizzare chiavi di accesso (passkey) e preferire password lunghe almeno 12 caratteri.

I truffatori cercano inoltre di penetrare nei dispositivi tramite falsi sistemi di verifica (CAPTCHA) o autorizzazioni per applicazioni dannose.

Gli esperti sottolineano l'importanza di controllare regolarmente le applicazioni di terze parti collegate alle email e agli account dei social media.