Il dibattito sulla sicurezza digitale sta attraversando una fase elettrizzante. Matthew Green, professore di crittografia, ha sollevato un punto piuttosto scottante: e se l’Intelligenza Artificiale rendesse i software talmente perfetti da lasciare alle forze dell’ordine e alle agenzie di intelligence la possibilità di hackare i criminali? L’idea, che ha fatto il giro della community cyber, suggerisce che l’avanzamento dell’IA potrebbe far scarseggiare i ‘bug’ (vulnerabilità) a un ritmo che rende quasi impossibile l’intercettazione legale dei crimini. Il concetto di ‘going dark’, popolare dopo che nel 2014 figure come James Comey avvisavano l’attenzione sulle potenzialità della crittografia avanzata su messaggistica come WhatsApp e iMessage, ha stabilito un equilibrio precario. Oggi, le aziende non si limitano a usare la crittografia end-to-end: rendono i dati criptati per impostazione predefinita, complicando enormemente l’accesso alle informazioni. Questo status quo, un equilibrio che i governi hanno mantenuto finanziando l’acquisto di strumenti di spionaggio avanzati, sta per essere sconvolto dall’IA. I modelli linguistici di grandi dimensioni (LLMs) stanno diventando incredibilmente bravi e veloci nel trovare vulnerabilità su larga scala. La teoria è che, se i sistemi diventano troppo robusti, i governi potrebbero sentirsi spinti a chiedere di nuovo ‘backdoor’ (porte di servizio) per tutto, riducendo drasticamente la sicurezza di ogni dispositivo. Non tutti sono d’accordo con questa profezia apocalittica. Alcuni esperti, come Luna Tong, ritengono che il ‘gold rush dei bug’ sia solo una moda passeggera. Altri ritengono che l’IA possa effettivamente rendere i ricercatori umani obsoleti nell’ambito della sicurezza offensiva, spostando il vantaggio ai difensori. Tuttavia, figure come Paolo Stagno, CTO di Crowdfense, vedono ancora in questo processo di sfruttamento delle debolezze un sistema ‘democratico’. Le voci dissenzienti, invece, ribattono che i bug facili sono facili da trovare, che i difetti più complessi e preziosi non spariranno, e che l’IA può essere un alleato potente per i ricercatori che vendono vulnerabilità agli Stati.

🇬🇧 Summary in English

The world of digital security is heating up, and the whispers are getting louder. Matthew Green, a cryptography professor, dropped a bombshell observation: what happens if Artificial Intelligence makes software so secure that law enforcement and intelligence agencies simply can’t lawfully hack criminals anymore? This provocative idea suggests that AI advancements could make software vulnerabilities—or ‘bugs’—so scarce that state surveillance methods become ineffective. The ‘going dark’ concept, first popularized years ago when figures like James Comey warned about the power of advanced encryption on platforms like WhatsApp and iMessage, established a delicate balance. Today, major tech companies aren’t just using end-to-end encryption; they’re encrypting data by default, making unauthorized access incredibly tough. This status quo—an uneasy truce that governments have maintained by funding the purchase of sophisticated spyware—is facing disruption thanks to AI. Large Language Models (LLMs) are rapidly becoming excellent and fast at finding security flaws at scale. The theory is that once systems reach a certain level of robustness, governments might be pressured to demand ‘backdoors’ again, fundamentally compromising device security for everyone. However, the experts aren’t seeing a single, clear outcome. Some, like researcher Luna Tong, argue that this ‘bug gold rush’ is a fleeting moment. Others predict that AI might actually make human security researchers obsolete in offensive security, giving defenders the ultimate edge. Meanwhile, industry leaders maintain that the process of selling exploits remains the ‘most democratic system.’ Contrasting opinions suggest that while easy bugs are easy to find, the most complex, high-value vulnerabilities are far from gone. They even argue that AI can be a powerful tool for the very researchers who sell bugs to governments.

Leggi l’articolo originale su TechCrunch →

Fonte: TechCrunch | Argomento: Cybersecurity

#tecnologia #innovazione #technews