In questo articolo Indice dei contenuti 2 sezioni
Un attacco condotto da presunti hacker cinesi contro alcuni siti del governo taiwanese ha attirato l’attenzione dei ricercatori di sicurezza per un motivo preciso: il lavoro sporco, secondo quanto emerso, è stato affidato a un sistema costruito partendo da agenti AI open source, assemblati fino a ottenere uno strumento capace di muoversi da solo. L’episodio risale a luglio e riguarda portali istituzionali di Taiwan che sono stati effettivamente compromessi.
La parte interessante non è tanto il bersaglio, quanto il metodo. Non si parla di un software proprietario sviluppato in laboratori chiusi, ma di componenti disponibili pubblicamente, quelli che chiunque abbia competenze tecniche discrete può scaricare e mettere insieme. Da qui nasce un tool di hacking autonomo, cioè un programma che non ha bisogno di un operatore incollato alla tastiera per decidere ogni singola mossa.
Che cosa significa “autonomo” quando si parla di attacchi informatici
Vale la pena chiarire il termine, perché rischia di suonare più fantascientifico di quanto sia. Un agente AI, in questo contesto, è un sistema che riceve un obiettivo generico e poi si arrangia: analizza l’ambiente, prova strade diverse, corregge la rotta quando qualcosa non funziona. Applicato alla sicurezza informatica, vuol dire che l’attaccante non deve più testare manualmente ogni vulnerabilità di un sito. Il compito viene delegato, e la macchina procede per tentativi ed errori con una velocità che nessun essere umano può replicare.
Nel caso segnalato dai ricercatori, questo approccio ha portato alla compromissione di siti governativi taiwanesi. Un dettaglio che pesa, perché sposta la discussione dal piano teorico a quello dei fatti. Da mesi la comunità che si occupa di cybersicurezza discute della possibilità che gli strumenti di intelligenza artificiale generativa vengano riadattati per scopi offensivi, con scenari più o meno allarmistici. Qui invece si guarda a un’operazione che ha prodotto risultati concreti, contro obiettivi istituzionali, in un contesto geopolitico tutt’altro che neutro come quello dei rapporti tra Pechino e Taipei.
Perché il fattore open source cambia le proporzioni
C’è un aspetto che merita attenzione più di altri. Finché certe capacità restano confinate dentro modelli chiusi, controllati da poche aziende, esistono almeno dei filtri: policy d’uso, meccanismi di blocco, log delle attività. Nel momento in cui gli stessi risultati si ottengono combinando strumenti open source, quei filtri saltano. Nessuno può revocare l’accesso a un codice già scaricato, e nessuno può monitorare come venga usato.
Questo abbassa drasticamente la barriera d’ingresso. Operazioni che un tempo richiedevano squadre numerose, tempo e budget diventano alla portata di gruppi più piccoli, oppure permettono a gruppi già strutturati di moltiplicare il numero di bersagli aggredibili nello stesso arco di tempo. È la logica dell’automazione applicata a un terreno dove l’automazione fa paura, e la sicurezza informatica delle amministrazioni pubbliche si trova a dover reggere un ritmo diverso da quello a cui era abituata.
L’attribuzione, come sempre in questi casi, resta il punto più delicato. I ricercatori parlano di sospetti, non di certezze assolute, e la formula scelta è quella prudente: presunti hacker legati alla Cina. Nel mondo delle indagini digitali le impronte si leggono attraverso indizi tecnici, riutilizzo di infrastrutture, coincidenze di orari e obiettivi, elementi che indicano una direzione senza mai firmare un nome con assoluta certezza. Quel che rimane sul tavolo è la dinamica dell’attacco di luglio contro i portali di Taiwan, con un sistema costruito su mattoncini liberamente accessibili che ha portato a termine il proprio compito senza supervisione costante.
