Nell’aria, si sente il profumo dell’ansia cyberpunk: tra i ‘doomer’ dell’IA che si lamentano di un potenziale apocalisse robotica, è più urgente parlare di un’altra crisi ben più immediata e tangibile. Il dibattito si è spostato dalle macchine singolari al ‘cyber-sismografo’ che sta scuotendo il mondo del software. L’accelerazione non è più nel dominio dell’Intelligenza Artificiale, ma nella vulnerabilità stessa. Lo show di luci non sono i bot che prendono il controllo di tutto, ma i numeri vertiginosi di ‘Common Vulnerabilities and Exposures’ (CVE), le falle di sicurezza che i programmatori si muovono a riparare. L’uso crescente di strumenti di AI, anche quelli open source, sta fungendo da catalizzatore. Ricercatori e ‘bug hunter’ possono ora trovare e rendere pubbliche falle che, fino a pochi anni fa, richiedevano squadre specializzate. Le cifre sono sbalorditive: Microsoft sta stabilendo record storici di patch rilasciate, Oracle ha aumentato drasticamente i ritmi di correzione, e i browser come Chrome e Firefox segnalano centinaia di correzioni per ogni singolo ciclo di rilascio. I dati mostrano che il volume di CVE registrate è cresciuto a un ritmo allarmante, superando i totali di anni interi in pochissimi mesi. Questo fenomeno pone una seria sfida. Se da un lato l’AI accelera la scoperta delle falle (cosa che i ricercatori vedono come un meccanismo di ‘sistema che funziona’), dall’altro crea l’allarmante possibilità che il ritmo di scoperta superi di gran lunga la capacità delle squadre di ‘patching’ (la messa a punto delle difese). L’adozione delle correzioni e l’investimento in sicurezza digitale sono ritardati, creando un serio divario. La vera preoccupazione, quindi, non è tanto l’IA stessa, quanto il ‘tsunami’ di vulnerabilità che è già arrivato, un fenomeno che va gestito con più investimenti umani e meno panico algoritmico. In breve: lo show del prossimo millennio non è l’IA che ci distrugge, ma l’inseguimento costante e infinito delle sue (e delle sue applicazioni) falle di sicurezza.

🇬🇧 Summary in English

If the doom-mongers are obsessed with potential AI-driven apocalypses, there’s a much more immediate, arguably less dramatic, threat brewing in the world of software security: the ‘vulnerability explosion.’ The focus has shifted from rogue super-AI to an alarming surge in discovered software flaws. The acceleration isn’t coming from a futuristic AI takeover, but from readily available, mainstream AI tools that are dramatically improving the speed and efficacy of bug hunting. The statistics are wild. Cybersecurity firms are logging records for Common Vulnerabilities and Exposures (CVEs)—the technical term for confirmed software weaknesses. Tech giants are rushing out patches at unprecedented rates. Microsoft, for instance, is setting historical records for monthly patches, while major browsers like Chrome and Firefox are releasing hundreds of fixes with every minor update. The sheer volume of disclosed vulnerabilities has ballooned, outpacing the historical averages of years in mere months. This rapid discovery rate presents a serious paradox. On one hand, AI empowers researchers to find flaws with remarkable precision, which is, fundamentally, a sign that the system is ‘working’ and getting audited. On the other, this massive influx of knowledge threatens to overwhelm under-resourced IT teams and development cycles. The critical problem, according to experts, is the gap between the speed of discovery and the speed of remediation. Attackers, leveraging AI, could exploit this difference, escalating cyberattacks on vulnerabilities that developers haven’t had time to patch. Ultimately, the article suggests that worrying about an AI slowdown is misplaced. The ‘vulnerability tsunami’ is already here, driven by the practical application of existing AI tools. The challenge, therefore, isn’t controlling the AI, but rather scaling human resources and investment in security—a commodity that, unlike compute power, cannot be bought instantly.

Leggi l’articolo originale su Wired EN →

Fonte: Wired EN | Argomento: Cybersecurity

#tecnologia #innovazione #technews