Sembra che Internet stia attraversando una crisi esistenziale. La scintilla, per così dire, è partita da un forum pubblico, dove sono emerse due falle di sicurezza in un linguaggio di programmazione fondamentale: PHP, il pilastro su cui si appoggia circa il 70% dei siti web. Il colpo è stato così forte da costringere molte infrastrutture vitali – dai sistemi sanitari alla polizia, fino porti strategici – a spegnere i servizi per precauzione, causando un blackout di emergenza in Europa. Queste vulnerabilità, in realtà, esisterebbero da un decennio o più, ma sono state scoperte proprio grazie all’uso di sofisticati strumenti di Intelligenza Artificiale. I criminali, già all’opera, stanno tentando di sfruttarle, e il solo aggiornamento dei sistemi richiederà giorni, se non settimane, lasciando milioni di dispositivi e database letteralmente ‘a nudo’ nell’immediato. Il caso PHP non è un evento isolato, ma il culmine di settimane di attacchi informatici esacerbati dall’IA. I malintenzionati, sia criminali che stati nazione, stanno usando l’AI per automatizzare e velocizzare gli attacchi, hanno già attaccato centinaia di istituzioni finanziarie e grandi multinazionali. La differenza chiave è la velocità: l’IA ha ridotto i tempi necessari per l’intrusione da settimane a pochi minuti, sbilanciando drammaticamente il campo di battaglia tra attaccanti e difensori. Gli esperti avvertono che, mentre l’attaccante ha bisogno solo di trovare un minuscolo buco, il difensore è spesso paralizzato dalla paura di causare un errore involontario su sistemi critici. È un equilibrio precario che, con l’accelerare del potere AI, sembra essere sull’orlo del collasso.

🇬🇧 Summary in English

It seems the internet might be on the precipice of a total meltdown, and the tipping point was exposed by a public forum post detailing major security flaws in PHP, a programming language that underpins an alarming 70% of all websites. The severity of the issue was immediate: crucial infrastructures, including hospitals, police forces, and major ports across Europe, had to temporarily go dark to protect themselves. The shocking revelation is that while these vulnerabilities might have been lurking for over a decade, they were only just unearthed using advanced AI tools. Hackers are already attempting to exploit these flaws, and applying the necessary fixes is a monumental task that could take companies weeks, leaving millions of databases and servers exposed in the interim. This PHP saga isn’t an isolated incident; it’s the latest flare-up in a series of massive, AI-powered cyberattacks. State actors and criminal groups are leveraging artificial intelligence to automate and accelerate their intrusions, having already targeted hundreds of financial institutions and major corporations. The central threat, according to cybersecurity experts, is the sheer speed of modern attacks. AI has drastically reduced the time needed to breach a system from weeks to minutes, causing a fundamental imbalance. The attacker just needs to find one hole, while the defender is often hampered by risk-aversion—a hospital, for instance, can’t afford a mistake that might take a life support system offline. The accelerating power of AI has thrown the entire cybersecurity equation into chaos.

Leggi l’articolo originale su Reddit →

Fonte: Reddit | Argomento: Cybersecurity

#tecnologia #innovazione #technews