Il punto non è una nuova falla da correggere. Il punto è che l’AI rende molto più rapido trovare e sfruttare ciò che è già esposto, mal configurato o fuori inventario, quindi il rischio non resta più confinato alla funzione tecnica ma entra nella gestione del business.
Le agenzie di Five Eyes dicono che i modelli frontier cambieranno in pochi mesi, non in anni, le capacità offensive e difensive. Citano un uso recente dell’AI già visibile nello scoprire e sfruttare vulnerabilità, e chiedono ai vertici di ripensare rischio, prontezza e responsabilità come parte della resilienza operativa e della continuità aziendale.
Per chi gestisce servizi esposti su Internet o ambienti SaaS poco governati, il vantaggio dell’attaccante cresce dove mancano visibilità degli asset e igiene di configurazione, non solo dove manca una patch.
Five Eyes agencies sound alarm about AI’s threat to cybersecurity
"The timeline is not years, it is months,” the nations of the Five Eyes intelligence alliance said in a joint alert about the cybersecurity concerns of artificial intelligence.