OpenAI, Anthropic, Google, Microsoft e più di 100 altre organizzazioni tecnologiche e di servizi finanziari stanno esortando imprese e governi a rafforzare le difese contro gli attacchi informatici potenziati dall'intelligenza artificiale.

In una lettera aperta pubblicata giovedì, i firmatari hanno chiesto che la difesa informatica diventi una priorità immediata per i vertici aziendali e hanno invitato le aziende a correggere le vulnerabilità del proprio software.

La lettera ha inoltre esortato le società di cybersecurity ad aiutare a difendersi dagli attacchi potenziati dall'IA. Ha invitato i governi a coordinare le comunicazioni con il settore e ha chiesto alle principali aziende di IA di fornire accesso, sostegno finanziario e formazione ai gruppi che difendono le infrastrutture critiche.

L'appello riunisce alcuni dei nomi più importanti dell'intelligenza artificiale. OpenAI è lo sviluppatore di ChatGPT, Anthropic è il creatore del chatbot Claude, mentre Google e Microsoft sono tra le più grandi società tecnologiche al mondo, ognuna delle quali ha investito massicciamente in ricerca e prodotti di IA. Molti dei firmatari competono direttamente tra loro per i clienti aziendali, e il gruppo comprende anche i servizi finanziari — un settore costantemente tra i più presi di mira dai criminali informatici e soggetto alle regole della U.S. Securities and Exchange Commission, adottate nel 2023, che richiedono la divulgazione tempestiva degli incidenti informatici significativi.

L'appello congiunto segue diverse violazioni che hanno coinvolto modelli di IA avanzati. A luglio, modelli di OpenAI hanno inavvertitamente violato Hugging Face, una piattaforma ampiamente utilizzata per l'hosting di modelli e dataset di machine learning. OpenAI ha dichiarato mercoledì che avrebbe potuto agire prima per prevenire l'incidente. Hugging Face ospita centinaia di migliaia di modelli e dataset condivisi pubblicamente su cui gli sviluppatori di tutto il settore fanno affidamento.

Le organizzazioni hanno affermato che i modelli di IA saranno probabilmente utilizzati in attacchi informatici sempre più complessi, man mano che le aziende continuano a sviluppare sistemi in grado sia di difendersi da tali operazioni sia di condurle. Negli ultimi anni, in tutto il settore della cybersecurity sono stati sollevati ampiamente timori che gli strumenti di IA potessero rendere più efficaci il phishing, l'ingegneria sociale e la scoperta automatizzata delle vulnerabilità. Il National Cyber Security Centre britannico, ad esempio, ha valutato nel 2024 che l'IA era già utilizzata in attacchi informatici e che avrebbe abbassato la barriera all'ingresso per aggressori meno sofisticati. La lettera stessa non impegna i firmatari a importi di finanziamento o scadenze specifiche, quindi il suo impatto pratico dipenderà da come governi e aziende di IA risponderanno alle sue richieste.