Un recente rapporto del Gruppo di Intelligence sulle Minacce di Google rivela come i criminali informatici stiano utilizzando l'intelligenza artificiale come strumento chiave nei loro attacchi. Secondo il documento, attori malevoli hanno impiegato Gemini, il modello di IA di Google, per ottimizzare i ciberattacchi in diverse fasi, dalla identificazione degli obiettivi all'esploitazione e all'analisi post-intrusione. Il rapporto identifica attività associate a gruppi della Cina, della Corea del Nord, della Russia e dell'Iran. Gli hacker hanno utilizzato l'IA per compiti come ingegneria sociale, creazione di profili, traduzione, assistenza nella programmazione, test di vulnerabilità e debug durante gli attacchi. Gli esperti di Google avvertono che l'IA accelera la capacità di modificare malware e affinare tecniche di attacco. Tra gli esempi citati, spicca il caso di un operatore legato alla Cina che, spacciandosi per uno specialista in cybersicurezza, ha utilizzato Gemini per automatizzare l'analisi delle vulnerabilità e progettare piani di test in scenari simulati. Altri operatori hanno fatto ricorso all'IA per il debug, la ricerca e la consulenza tecnica in attività di intrusione. Il rapporto avverte anche sui tentativi di estrazione di modelli e distillazione di conoscenza, dove hacker con accesso all'API di Gemini cercano di replicarne il funzionamento per addestrare altri sistemi di IA. Google assicura di aver disattivato conti e infrastrutture associate all'uso improprio di Gemini, oltre a rafforzare i sistemi di difesa del chatbot e a condurre ulteriori test di sicurezza. L'azienda conclude che gli attacchi assistiti da IA evolvono rapidamente, quindi i team di sicurezza devono adattare i loro strumenti e protocolli di risposta. (Fonte: 20minutos.es)