L'intelligenza artificiale sta trasformando la cybersecurity, accelerando la scoperta di vulnerabilità e la creazione di exploit, ma anche potenziando le difese. Nuove minacce critiche emergono, come una falla nel kernel Linux.
La corsa tra attaccanti e difensori nel cyberspazio sta subendo un'accelerazione senza precedenti, trainata dall'avanzamento dell'intelligenza artificiale. Se da un lato l'IA si dimostra uno strumento potentissimo per scovare e assemblare vulnerabilità critiche con una rapidità sbalorditiva, dall'altro emergono iniziative concrete per sfruttare le sue capacità a fini difensivi. Nel frattempo, nuove minacce continuano a manifestarsi, come una recente vulnerabilità critica scoperta nel kernel Linux e una falla nella piattaforma Langflow.
Recentemente, la comunità della sicurezza informatica è rimasta impressionata dalla dimostrazione di XBOW, una società di sicurezza, che ha impiegato agenti basati su modelli AI avanzati per costruire una catena di exploit completa per il browser Google Chrome. Questo processo, che in passato avrebbe richiesto mesi di lavoro da parte di esperti umani, è stato completato in soli sei giorni. Questo risultato segna una trasformazione radicale nel panorama della ricerca di vulnerabilità.
L'exploit identificato è una full chain, capace di aggirare tutte le misure di sicurezza di Chrome, inclusi i robusti sistemi di sandboxing. Sfruttando tre vulnerabilità precedentemente sconosciute – una nel motore JavaScript, una nella gestione delle immagini WebP e una nel sistema di gestione dei crash Crashpad – l'IA è riuscita a ottenere l'esecuzione di codice arbitrario su un sistema Windows semplicemente visitando una pagina web malevola, una tecnica nota come drive-by download.
Google ha prontamente rilasciato le patch per queste falle, riconoscendo il lavoro di XBOW con un premio di 250.000 dollari. Il team di XBOW ha sottolineato come l'IA sia stata fondamentale nell'analizzare il codice, formulare ipotesi, generare proof of concept e persino redigere bozze di exploit, con i ricercatori umani che hanno agito da supervisori. Questo ha ridotto drasticamente i tempi di sviluppo, passando da 6-9 mesi a soli 6 giorni, con un costo computazionale stimato di circa 40.000 dollari, abbassando significativamente la barriera d'ingresso per la creazione di exploit complessi.
Parallelamente agli sviluppi che sfruttano l'IA per la ricerca di vulnerabilità, emergono nuove minacce critiche. Una di queste è una grave falla nel kernel Linux, soprannominata "PwnEscape" (CVE-2026-99999), scoperta da ricercatori di pwn.ai utilizzando un sistema di ricerca assistito da IA. Questa vulnerabilità, che risiede nello stack di rete del kernel, consente a una macchina virtuale ospite non attendibile di leggere la memoria del kernel dell'host e, in condizioni di laboratorio, di ottenere l'esecuzione di codice sull'host stesso. La scoperta è avvenuta nell'ambito della sfida Sandbox da 1 milione di dollari di Vercel, utilizzando uno strumento sperimentale chiamato Omega-Pwn, che si avvale di GPT-5.6 Sol per l'analisi del codice sorgente. Il costo per la scoperta è stato inferiore ai 700 dollari in token API.
La falla sfrutta un problema di fiducia invertita nei metadati differiti all'interno della struttura sk_buff del kernel Linux. Un pacchetto malevolo può indurre il kernel a sovrascrivere il primo byte dell'header IP, facendolo interpretare come un header di lunghezza estesa. Questo porta alla copia di 32 byte di memoria dell'host nel pacchetto in uscita, un problema di tipo time-of-check/time-of-use deterministico. I ricercatori sono riusciti a escalare questa divulgazione iniziale per ottenere la scrittura di specifici byte nella memoria del kernel dell'host e l'esecuzione di un helper con privilegi di root. Sebbene non sia stata rivendicata l'acquisizione di accesso root in ambienti di produzione, si prevede che exploit per configurazioni più deboli emergano entro settimane e per configurazioni predefinite entro un mese.
La patch accettata (commit 6785011f8b16) aggiunge una validazione del campo csum_start prima del completamento del checksum, ma i ricercatori sottolineano la necessità di ulteriori lavori di validazione in ingresso. Si raccomanda l'applicazione degli aggiornamenti del kernel non appena disponibili e il monitoraggio del traffico di rete delle VM per opzioni IPv4 insolite.
Nel frattempo, la piattaforma Langflow, utilizzata per costruire applicazioni e flussi di lavoro AI, è stata colpita da una vulnerabilità critica, CVE-2026-105740, con un punteggio CVSS di 9.9. Questa falla consente l'esecuzione remota di codice (RCE) per qualsiasi utente autenticato, anche non amministratore. La vulnerabilità risiede nella gestione delle configurazioni dei server MCP, dove un comando fornito dall'utente viene eseguito direttamente da bash senza validazione. Un attaccante può sfruttare questa falla effettuando il login, aggiungendo un server MCP malevolo con un payload dannoso nel campo del comando, e poi attivando l'esecuzione semplicemente recuperando la lista dei server. Questo può portare al completo compromesso del server, all'iniezione di variabili d'ambiente e alla persistenza di backdoor. I ricercatori di Previdian hanno registrato oltre 1.400 tentativi di sfruttamento contro i loro honeypot, con attaccanti che tentano di estrarre informazioni sensibili come le chiavi segrete di Langflow. Si raccomanda di aggiornare Langflow, disabilitare l'auto-login, imporre password robuste e monitorare i log di autenticazione.
Parallelamente a questi sviluppi offensivi, Anthropic sta guidando la carica per utilizzare l'IA a fini difensivi attraverso la sua Cyber Mission. Questa iniziativa a lungo termine mira a fornire strumenti e ricerca per proteggere infrastrutture critiche e software open source.
Il Critical Infrastructure Defense Program di Anthropic collabora con partner come Accenture e CrowdStrike per identificare e correggere vulnerabilità in sistemi essenziali. Nel frattempo, progetti come Glasswing e OSS Scanner analizzano centinaia di progetti open source alla ricerca di falle, accelerando la loro scoperta e risoluzione. È importante notare che, durante i test, uno dei modelli di Anthropic ha generato una falsa segnalazione di omicidio, evidenziando la necessità di un'attenta supervisione anche nei sistemi difensivi basati sull'IA.
La rapidità con cui l'IA può generare exploit complessi, come dimostrato da XBOW e nella scoperta di PwnEscape, e la persistenza di vulnerabilità critiche come quella in Langflow, sottolineano l'urgenza di un adattamento costante nel campo della cybersecurity. I difensori devono integrare l'IA nei propri processi per anticipare e contrastare minacce sempre più sofisticate. Le patch per le vulnerabilità di Chrome sono disponibili nelle versioni più recenti del browser, e si raccomanda a tutti gli utenti di aggiornare tempestivamente. Per quanto riguarda il kernel Linux, è fondamentale applicare gli aggiornamenti non appena disponibili. L'era dell'IA nella cybersecurity è qui, e richiede un approccio proattivo e innovativo sia per attaccare che per difendere.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
