I ciberattacchi basati sull’IA più diffusi

Abstract

I ciberattacchi basati sull’IA sfruttano algoritmi e tecniche di intelligenza artificiale o apprendimento automatico per automatizzare, accelerare o potenziare le varie fasi di un attacco informatico, dall’individuazione delle vulnerabilità all’esfiltrazione dei dati. L’articolo illustra cinque caratteristiche di questi attacchi — automazione, raccolta efficiente di dati, personalizzazione, apprendimento per rinforzo e individuazione mirata dei dipendenti — e passa in rassegna le principali tipologie, tra cui l’ingegneria sociale basata sull’IA, il phishing, i deepfake, gli attacchi avversariali all’IA e all’apprendimento automatico, i GPT malevoli e il ransomware. Si chiude con raccomandazioni difensive: valutazioni di sicurezza continue, pianificazione della risposta agli incidenti, formazione del personale e adozione di strumenti di sicurezza basati sull’IA.