TOKYO — Il Giappone ha annunciato venerdì che istituirà un team dedicato a simulare cyberattacchi tramite l'IA al fine di individuare le debolezze dei suoi sistemi tecnologici, mentre organizzazioni di tutto il mondo si affrettano a contenere le ripercussioni di vulnerabilità critiche nel linguaggio di programmazione PHP, su cui si basa gran parte di Internet.

Siti web governativi e aziendali di tutto il mondo sono andati offline questa settimana dopo che la divulgazione di vulnerabilità critiche nel linguaggio ampiamente utilizzato ha innescato milioni di tentativi di attacco, spingendo gli operatori dei siti a correre ai ripari o a spegnere temporaneamente i propri sistemi. Lo schema dell'onda è familiare ai team di sicurezza: una volta che le vulnerabilità critiche vengono divulgate pubblicamente, scansioni automatizzate e tentativi di sfruttamento seguono tipicamente, mentre gli avversari gareggiano per raggiungere i sistemi non ancora aggiornati.

A sottolineare l'entità del disruption, il gestore mobile giapponese SoftBank ha dichiarato venerdì di aver sospeso il proprio sistema di allerta emergenze per gli utenti mobile. I clienti non riceveranno temporaneamente avvisi preliminari per terremoti, tsunami o informazioni su disastri ed evacuazioni mentre il sistema è in manutenzione per affrontare una vulnerabilità PHP, ha detto l'azienda. La mossa ha un peso particolare in un paese situato lungo una delle regioni sismicamente più attive al mondo e che si affida agli avvisi mobile come componente centrale della risposta ai disastri.

"Un attacco può avere successo superando anche una sola falla… per questo è importante cambiare mentalità e ragionare dalla prospettiva dell'attaccante", ha detto venerdì il ministro giapponese dell'industria Ryosei Akazawa. "Anche i difensori devono fare uso dell'IA e rispondere in modo proattivo, restando un passo avanti."

Gli spegnimenti d'emergenza di questa settimana — che hanno interessato servizi bancari, aerei, ferroviari, fiscali e governativi da Tokyo a Helsinki — hanno segnato uno degli stress test più drammatici per gli strumenti di programmazione decennali che mantengono in funzione il web. Aziende tra cui il broker Nomura, il gruppo finanziario Mitsubishi UFJ Financial Group, la compagnia aerea ANA e East Japan Railway (JR East) hanno temporaneamente sospeso alcuni servizi internet come parte delle misure d'emergenza. Anche il Ministero delle Finanze, l'Agenzia delle Entrate nazionale e l'Agenzia Meteorologica del Giappone hanno messo offline alcuni servizi online.

Venerdì, JR East ha dichiarato che alcuni servizi di gruppo erano stati ripristinati, mentre altri sarebbero tornati una volta confermata la sicurezza. Nippon Paint ha detto di aver applicato una patch di sicurezza per precauzione e che il proprio sito è tornato online. Il focus a breve termine per gli operatori sarà la rapidità con cui i servizi ancora sospesi torneranno online e l'ampiezza dell'adozione delle correzioni rilasciate mercoledì.

Eva Chen, CEO dell'azienda di cybersecurity Trend Micro, ha detto che gli attaccanti prendono probabilmente di mira le aziende giapponesi per la loro meticolosa tenuta dei registri, che l'IA ha privato della protezione un tempo offerta dalla barriera linguistica. Il Giappone, ha aggiunto, è stato troppo accomodato con la propria infrastruttura esistente, che considerava sufficientemente sicura.

Gli esperti di cybersecurity hanno notato che l'IA sta aiutando gli attaccanti ad automatizzare compiti che vanno dalla scansione delle vulnerabilità del software alla creazione di campagne di phishing, rendendo la criminalità informatica più rapida, economica e difficile da rilevare. Il nuovo team di simulazione giapponese rappresenta il risvolto difensivo di questa tendenza, applicando la stessa velocità e scala alla ricerca delle debolezze prima che gli attaccanti possano sfruttarle.

PHP — un linguaggio di programmazione a fianco di HTML e Python che ha ancorato lo sviluppo web lato server dalla metà degli anni '90 e alimenta piattaforme tra cui WordPress e Wikipedia — ha visto i suoi sviluppatori rilasciare mercoledì correzioni per vulnerabilità rimaste nascoste nel software per anni fino alla scoperta tramite IA. Gli sviluppatori hanno esortato gli utenti ad "aggiornare immediatamente".

— Reuters