L’avvertimento sull’AI dell’Australian Signals Directorate rivela il costo dei sistemi legacy sempre attivi
L’avvertimento sull’AI dell’Australian Signals Directorate pone un conflitto diretto al centro della difesa informatica australiana: i vecchi sistemi devono essere sostituiti, nonostante l’aspettativa di disponibilità costante. Abigail Bradshaw, direttrice generale dell’agenzia, afferma che governi e imprese devono affrontare costi di modernizzazione “enormi”, mentre l’AI rende più semplice attaccare tecnologie vulnerabili.
Il suo avvertimento, pronunciato al Sydney Dialogue di Canberra il 14 settembre 2026, non era una previsione su una categoria completamente nuova di vulnerabilità software. Riguardava l’intelligenza artificiale che accelera l’individuazione e lo sfruttamento di debolezze che le organizzazioni hanno rimandato di correggere.
Questa distinzione conta. La sfida immediata dell’Australia non è semplicemente quella tra difensori e hacker più intelligenti. È tra la modernizzazione della sicurezza e l’esigenza operativa di mantenere online senza interruzioni i servizi essenziali.
Il Paese affronta già attività informatiche persistenti da parte di criminali e soggetti sostenuti da Stati. L’Australian Signals Directorate, o ASD, ha risposto a oltre 1.200 incidenti di cybersicurezza durante l’esercizio finanziario 2024–25. Si è trattato di un aumento dell’11 per cento rispetto all’anno precedente.
L’AI minaccia ora di ridurre il tempo che intercorre tra la scoperta di una debolezza e il suo utilizzo. La domanda pratica è se governi, operatori di infrastrutture e imprese riescano a sostituire i sistemi esposti prima che aggressori automatizzati li sfruttino alla velocità delle macchine.
Cosa ha realmente cambiato l’avvertimento sull’AI dell’Australian Signals Directorate
L’autorità australiana per la cybersicurezza ha spostato gli attacchi abilitati dall’AI da uno scenario futuro alla pianificazione operativa attuale.
Bradshaw ha affermato che ASD non poteva stabilire quanti agenti AI fossero già attivi online. Un agente AI è un software in grado di perseguire un obiettivo attraverso molteplici azioni con una supervisione umana limitata.
Interrogata sul loro numero, Bradshaw ha fornito una stima volutamente semplice: “molti”. La sua incertezza era di per sé significativa. I difensori non possono fare affidamento sul conteggio di aggressori umani identificabili quando agenti software possono analizzare, testare e rivisitare continuamente gli obiettivi.
Il warning riportato ha collegato questa crescente attività automatizzata ai sistemi legacy dell’Australia. Bradshaw ha detto che sostituire tali sistemi richiederebbe spese enormi e periodi di inattività.
La tecnologia informatica legacy comprende hardware, software, protocolli e servizi non supportati, difficili da aggiornare o non più compatibili con il livello di rischio accettato da un’organizzazione. Tali sistemi restano spesso in servizio perché sostituirli interromperebbe operazioni importanti.
L’avvertimento ha quindi individuato un difficile compromesso operativo. I sistemi più resistenti alle interruzioni pianificate possono diventare quelli più esposti a disservizi non pianificati.
Ospedali, servizi pubblici, dipartimenti governativi, istituzioni finanziarie e reti di trasporto non possono semplicemente spegnere un’applicazione critica. Eppure la disponibilità continua può nascondere debito di sicurezza accumulato. Un vecchio server può continuare a svolgere la propria funzione prevista pur non disponendo di autenticazione moderna, monitoraggio, crittografia o supporto per le patch.
Gli attacchi hacker basati sull’AI aumentano l’importanza di queste lacune trascurate. ASD e l’Australian Institute of Company Directors affermano che i modelli più recenti possono identificare vulnerabilità, combinare debolezze minori e supportare attività dannose con minore supervisione umana.
Le agenzie avvertono inoltre che i modelli di frontiera riducono le competenze necessarie per svolgere alcune attività offensive. Per AI di frontiera si intendono modelli altamente capaci con avanzate abilità di ragionamento, programmazione, linguaggio o multimodalità.
Questo non significa che un sistema autonomo possa compromettere senza sforzo ogni vecchio computer. Le intrusioni riuscite dipendono ancora da accesso, configurazione, difese, credenziali e obiettivi dell’aggressore.
Tuttavia, l’automazione cambia l’economia della ricognizione. Un attore malevolo può esaminare più sistemi, generare più sonde su misura e ripetere tentativi falliti a un costo marginale inferiore.
L’esposizione già esistente dell’Australia rende questo cambiamento rilevante. Il rapporto sulle minacce 2024–25 dell’ASD afferma che attori sponsorizzati da Stati continuano a prendere di mira reti governative e industriali per spionaggio e potenziali interruzioni. I criminali informatici prendono inoltre di mira le organizzazioni per furto di dati, frode ed estorsione.
Lo stesso rapporto ha registrato asset, reti o infrastrutture compromessi nel 55 per cento degli incidenti segnalati relativi alle infrastrutture critiche. Account o credenziali compromessi hanno rappresentato un ulteriore 19 per cento.
Questi dati precedono l’ultimo avvertimento di Bradshaw, ma mostrano perché l’accelerazione dell’AI conta. Gli attacchi automatizzati entreranno in un ambiente in cui i difensori gestiscono già compromissioni ricorrenti, non in un ambiente incontaminato in attesa del suo primo incidente AI.
Anche il segnale politico è cambiato. La leadership australiana nella cybersicurezza non tratta più la modernizzazione come manutenzione tecnologica ordinaria. Presenta la sostituzione dei sistemi legacy come un requisito di resilienza nazionale.
Questa impostazione sposta la responsabilità verso l’alto. Un consiglio di amministrazione non può considerare un sistema non supportato una questione circoscritta al dipartimento tecnologico quando quel sistema influisce sulla continuità del servizio, sulla sicurezza pubblica o sui dati sensibili.
L’intervento di Bradshaw ha inoltre collegato la difesa delle infrastrutture ai dibattiti più ampi sulla supervisione dell’AI avanzata. Ha sostenuto un ruolo per le agenzie di sicurezza nazionale nelle valutazioni indipendenti dei modelli leader.
Questa posizione avvicina le organizzazioni di intelligence informatica alla governance dei modelli. Queste agenzie conoscono le reti prese di mira dagli aggressori, ma operano anche nel segreto e con ampi mandati di sicurezza nazionale.
La sfida risultante va oltre la sostituzione del software. L’Australia deve stabilire come testare i modelli di frontiera, condividere le informazioni sulle minacce e modernizzare le infrastrutture senza consentire né ai fornitori né alle agenzie di sicurezza di definire da soli ogni regola.
Gli attacchi hacker basati sull’AI rendono più facili da scalare le vecchie debolezze
L’AI non deve inventare una nuova vulnerabilità quando può trovare e combinare debolezze che i difensori sanno già esistere.
La scansione automatizzata tradizionale esiste da decenni. Gli aggressori usano già script per individuare servizi esposti, testare password comuni e identificare vulnerabilità note.
La differenza emergente risiede nell’adattamento. Un modello capace può interpretare codice non familiare, generare varianti di un exploit, spiegare messaggi di errore o aiutare a collegare informazioni raccolte da più sistemi.
La guida dell’ASD sull’AI di frontiera identifica tre capacità particolarmente importanti. I modelli possono trovare e trasformare in armi le vulnerabilità, concatenare debolezze di minore gravità in compromissioni più ampie e supportare attacchi con poca supervisione umana.
La guida afferma che le tempistiche per l’individuazione e lo sfruttamento delle vulnerabilità possono passare da giorni a ore. Questa compressione mette sotto pressione le organizzazioni i cui processi di sicurezza dipendono ancora da cicli di revisione mensili o lente catene di approvazione.
Immaginate un’applicazione web obsoleta che rivela la propria versione software in un messaggio di errore. L’applicazione utilizza inoltre un vecchio protocollo di crittografia e si collega a una rete interna scarsamente segmentata.
Nessuna di queste debolezze garantisce necessariamente da sola una grave violazione. Insieme, offrono a un aggressore adattivo diverse strade da testare.
Un sistema AI può analizzare i dettagli esposti, cercare nei propri schemi appresi metodi di attacco correlati e generare varianti di codice. Può poi interpretare i risultati e suggerire un altro approccio.
Il modello richiede comunque infrastruttura, accesso e indicazioni. Anche il suo output può essere errato. Tuttavia, un aggressore non ha bisogno di codice perfetto al primo tentativo quando i test automatizzati rendono economici i tentativi ripetuti.
I sistemi legacy rendono questo processo più semplice perché le loro debolezze sono spesso ben documentate. Il software non supportato può essere oggetto di anni di ricerca pubblica sulle vulnerabilità, ma non ricevere patch dal fornitore.
Le vecchie apparecchiature possono anche dipendere da credenziali predefinite, protocolli deboli o applicazioni che non supportano l’autenticazione multifattore. Dispositivi industriali specializzati possono rimanere connessi perché la loro sostituzione richiede un arresto, una certificazione o il coordinamento con più fornitori.
Gli attacchi hacker basati sull’AI ampliano inoltre il bacino dei potenziali autori. Persone con conoscenze tecniche limitate possono utilizzare modelli per redigere messaggi di phishing, analizzare informazioni rubate o modificare codice dannoso esistente.
Il rapporto sulle minacce informatiche dell’ASD afferma che i criminali usano già l’AI generativa per esaminare dataset rubati alla ricerca di credenziali e materiale utile all’estorsione. La usano anche per creare voci, video, siti web, documenti d’identità falsi ed email di spearphishing.
Questi impieghi non richiedono una superintelligenza pienamente autonoma. Migliorano flussi di lavoro criminali già noti, riducendo il lavoro necessario e aumentando i volumi.
Questa realtà complica il dibattito pubblico sulla sicurezza dell’AI. Scenari drammatici su sistemi che sfuggono al controllo umano possono distogliere l’attenzione dagli aggressori che utilizzano comuni modelli commerciali come strumenti di produttività.
L’Australia deve prepararsi a entrambe le possibilità senza trattarle come equivalenti. Un’operazione di phishing assistita da testo generato pone questioni tecniche e normative diverse rispetto a un agente che sfrutta autonomamente un’infrastruttura.
L’incapacità di Bradshaw di contare gli agenti attivi evidenzia questo problema di misurazione. Il traffico internet non rivela in modo affidabile se un umano, uno script o un modello abbia selezionato ogni azione.
Anche le definizioni variano. Alcuni fornitori definiscono agente qualsiasi automazione in più fasi, mentre i ricercatori possono riservare il termine a sistemi che pianificano, utilizzano strumenti e modificano il proprio comportamento.
Questa incertezza dovrebbe limitare affermazioni generalizzate sulla guerra informatica autonoma. Non dovrebbe ritardare il lavoro difensivo di base.
Se un’organizzazione chiude porte non necessarie, separa i sistemi obsoleti, ruota le credenziali e centralizza i log, tali controlli aiutano contro intrusioni sia guidate da esseri umani sia assistite dall’AI. I fondamenti di una buona sicurezza restano utili anche quando l’esatto livello di automazione dell’aggressore non è chiaro.
Per questo l’avvertimento sull’AI dell’Australian Signals Directorate è più pratico che speculativo. Non dipende dal dimostrare che aggressori autonomi possano superare ogni difesa.
Chiede alle organizzazioni di presumere che l’individuazione e lo sfruttamento diventeranno più rapidi. In base a questa premessa, le debolezze di lunga data comportano un costo atteso più elevato.
La vera sfida è la modernizzazione contro la disponibilità costante
Il problema centrale dell’Australia è che i sistemi più importanti per la vita quotidiana possono essere anche i più difficili da sostituire in sicurezza.
Le organizzazioni spesso mantengono tecnologie obsolete perché funzionano ancora. Un’applicazione legacy può elaborare pagamenti, archiviare cartelle cliniche, coordinare apparecchiature industriali o supportare un servizio governativo utilizzato ogni giorno.
La sua sostituzione può richiedere migrazione dei dati, riqualificazione del personale, test di integrazione, approvazione normativa e contratti con più fornitori. Alcune organizzazioni non impiegano più le persone che hanno progettato il sistema originale.
L’inattività programmata diventa quindi un rischio politico e commerciale. I clienti si aspettano che servizi bancari, comunicazioni, identità, trasporti e servizi pubblici restino disponibili senza interruzioni.
L’avvertimento di Bradshaw rende questa aspettativa parte del problema di sicurezza. Mettere un sistema offline per modernizzarlo crea un’interruzione visibile. Lasciarlo online crea un periodo meno visibile di esposizione accumulata.
I responsabili spesso rinviano il costo visibile. Questa scelta può apparire razionale finché un incidente non impone un’interruzione più lunga e meno controllata.
Le linee guida ASD sulle tecnologie legacy affermano che la sostituzione è la risposta più efficace nel lungo periodo. I controlli temporanei riducono il rischio, ma non eliminano il problema di fondo.
Le linee guida raccomandano segmentazione della rete, controlli più rigorosi sugli account, monitoraggio centralizzato, disponibilità limitata e rimozione dei servizi non necessari. La segmentazione della rete isola i sistemi, impedendo che una compromissione si propaghi facilmente nell’ambiente più ampio.
Queste misure sono importanti perché una sostituzione completa non può avvenire immediatamente. Un inventario può rivelare centinaia di dipendenze, comprese connessioni non documentate con fornitori o applicazioni sviluppate internamente.
Le organizzazioni hanno quindi bisogno di una sequenza, non di un’unica data di migrazione. Devono identificare quali sistemi sono esposti a internet, quali contengono dati sensibili e quali supportano servizi il cui guasto causerebbe i danni maggiori.
L’AI cambia il modo in cui i leader dovrebbero ordinare questa sequenza di priorità. Un sistema esposto con diverse piccole debolezze merita maggiore attenzione quando i modelli possono aiutare gli aggressori a combinarle rapidamente.
Anche la disponibilità deve essere misurata in modo più onesto. Un sistema che opera ogni giorno ma non è in grado di resistere o riprendersi da un’intrusione non è realmente disponibile in modo affidabile.
La vera disponibilità include la capacità di contenere un attacco, ripristinare dati affidabili e continuare i servizi essenziali attraverso processi alternativi. Ciò richiede backup testati, esercitazioni sugli incidenti e dipendenze documentate.
La strategia nazionale australiana per la cybersicurezza riconosce già questa tensione. Il ministro degli Affari interni Tony Burke ha incluso la sostituzione dell’IT legacy tra cinque priorità di sicurezza continuative durante il lancio di Horizon 2 nel giugno 2026.
Il discorso di Burke su Horizon 2 ha stimato che gli attacchi informatici costino all’economia australiana 25 miliardi di dollari all’anno. Ha attribuito 12 miliardi alle piccole imprese e 2,4 miliardi al governo.
Ha inoltre affermato che un attacco catastrofico della durata di quattro settimane costerebbe all’economia circa 35 miliardi di dollari. Si tratta di stime governative, non di una previsione secondo cui un simile evento sia imminente.
Le cifre chiariscono il compromesso. La modernizzazione pianificata è costosa, ma anche l’esposizione persistente comporta costi economici. Una sostituzione d’emergenza dopo una violazione può sommare entrambe le spese.
Burke ha dichiarato che il costo medio della criminalità informatica nei 12 mesi precedenti era aumentato del 50 percento, raggiungendo gli 80.000 dollari. Ha inoltre indicato l’errore umano come causa del 60 percento delle violazioni di dati.
Questo fattore umano non indebolisce la tesi a favore della sostituzione delle vecchie tecnologie. Dimostra perché la modernizzazione tecnica non può reggersi da sola.
Un nuovo sistema può rimanere vulnerabile se i dipendenti ricevono privilegi eccessivi, i fornitori mantengono accessi non necessari o gli avvisi restano ignorati. Al contrario, team disciplinati non possono compensare indefinitamente software che non riceve più aggiornamenti di sicurezza.
L’avversario principale non è quindi l’AI in sé. È un modello operativo che considera il servizio ininterrotto di oggi più importante della riduzione della probabilità di un’interruzione più grave domani.
Consigli di amministrazione e funzionari pubblici devono rendere esplicito questo compromesso. Dovrebbero identificare quali servizi possono tollerare tempi di inattività programmati, quali richiedono sostituzioni parallele e quali necessitano di un isolamento temporaneo.
Devono inoltre comunicare il motivo delle interruzioni. I cittadini obietteranno ragionevolmente quando servizi importanti diventano indisponibili senza un preavviso chiaro o alternative.
I piani di modernizzazione necessitano di protezioni a livello di servizio per gli utenti vulnerabili. Una migrazione dell’identità digitale, per esempio, non dovrebbe negare l’accesso alle persone che non dispongono di un dispositivo più recente o non riescono a completare un nuovo processo di autenticazione.
Sicurezza e accessibilità possono entrare in conflitto se i programmi di sostituzione procedono troppo rapidamente. È un’altra ragione per pianificare prima che un’emergenza elimini l’opzione di una transizione controllata.
La regolamentazione dell’AI non può sostituire le difese informatiche di base
I test sui modelli possono rivelare capacità pericolose, ma non possono applicare patch a un server non supportato né riprogettare una rete fragile.
L’Australia sta sviluppando regole per l’AI avanzata mentre i leader del settore chiedono un coordinamento internazionale più rapido. Secondo commenti riportati dal Sydney Dialogue, il governo prevede di introdurre una legislazione sull’AI all’inizio del 2027.
L’amministratore delegato di Anthropic, Dario Amodei, ha chiesto che valutatori indipendenti esaminino i modelli leader. Bradshaw ha sostenuto che le agenzie di sicurezza nazionale dovrebbero partecipare a tali valutazioni.
La proposta risponde a una necessità reale. I valutatori dovrebbero verificare se i modelli possono individuare vulnerabilità, sviluppare codice malevolo, eludere le salvaguardie o condurre operazioni prolungate con supervisione limitata.
Le agenzie di sicurezza possono contribuire con intelligence sulle minacce e scenari di attacco realistici. Comprendono inoltre quali capacità offrirebbero a gruppi sostenuti da Stati o criminali un vantaggio significativo.
Tuttavia, la partecipazione solleva questioni di governance. La valutazione indipendente perde credibilità se il processo dipende interamente da aziende produttrici di modelli o da agenzie i cui metodi non possono essere esaminati.
I criteri di test, le procedure di escalation e gli obblighi di rendicontazione pubblica necessitano di confini chiari. I governi devono proteggere l’intelligence sensibile senza trasformare ogni scoperta significativa in un segreto.
L’Australia affronta anche pressioni derivanti da interessi concorrenti. Anthropic vuole regole rapide e certezza giuridica. OpenAI ha perseguito un coinvolgimento più ampio con il governo australiano, comprese discussioni su copyright e addestramento locale dei modelli.
Gli Australian Greens hanno chiesto test di sicurezza obbligatori e obblighi di trasparenza per i sistemi avanzati, ma i senatori del Labor hanno respinto la loro mozione per un dibattito il 14 settembre. Questo rifiuto non ha definito il progetto finale delle future regole del governo.
Il viceministro della Tecnologia Andrew Charlton ha affermato che singoli dirigenti non dovrebbero determinare le protezioni. La sua posizione introduce un importante controllo sull’influenza dei fornitori.
Le aziende di AI possiedono conoscenze tecniche di cui i regolatori hanno bisogno. Hanno anche incentivi commerciali a plasmare in modo favorevole definizioni, soglie di test e requisiti di divulgazione.
Il governo deve utilizzare la loro competenza senza esternalizzare le politiche pubbliche. Anche le agenzie di sicurezza nazionale richiedono limiti simili, perché il rischio informatico non è l’unico valore in gioco.
Copyright, concorrenza, privacy, libertà civili e accesso alla tecnologia influenzano anch’essi la decisione regolatoria. Un modello che supera un test sulle capacità informatiche può comunque causare altri danni.
Ancora più importante, la regolamentazione non eliminerà il rischio esistente associato alla tecnologia legacy. Anche controlli di sicurezza rigorosi non possono impedire che ogni modello venga copiato, modificato, rubato o utilizzato in un’altra giurisdizione.
Gli aggressori possono anche combinare l’AI con strumenti convenzionali che rimangono ampiamente disponibili. Il piano difensivo non può presumere che le regole nazionali eliminino la capacità offensiva da internet.
Questa è l’angolazione scettica assente da alcuni dibattiti sulle politiche per l’AI. La governance dei modelli può ridurre il rischio alla frontiera, ma i proprietari delle infrastrutture restano responsabili dei propri sistemi esposti.
Vale anche il contrario. La sola modernizzazione non affronterà ogni minaccia abilitata dall’AI. I nuovi sistemi possono contenere errori di configurazione, dipendenze non sicure o autorizzazioni eccessive per gli agenti.
ASD consiglia alle organizzazioni di applicare il privilegio minimo a persone, servizi e agenti AI. Il privilegio minimo significa concedere solo l’accesso necessario per un compito definito.
Questo principio diventa cruciale quando le imprese distribuiscono agenti internamente. Un agente connesso a email, archiviazione cloud, codice sorgente e sistemi finanziari crea una nuova concentrazione di autorità.
Se gli aggressori manipolano l’agente o ne rubano le credenziali, il software moderno può diventare la via alla compromissione. La risposta non è evitare del tutto l’AI, ma limitare le autorizzazioni e monitorare le azioni.
I difensori possono anche usare l’AI per analizzare gli avvisi, identificare comportamenti insoliti e dare priorità alle vulnerabilità. Bradshaw ha incoraggiato le organizzazioni australiane ad adottare l’AI per scopi difensivi, anziché lasciare questa capacità agli avversari.
Ciò crea un secondo compromesso. Una difesa automatizzata più rapida può aiutare i team a rispondere alla velocità degli attacchi, ma un’automazione gestita male può bloccare attività legittime o agire sulla base di dati fuorvianti.
La supervisione umana resta necessaria per le decisioni ad alto impatto. Le organizzazioni dovrebbero sapere quali azioni automatizzate possono interrompere i servizi e come il personale possa annullarle.
Il programma di sicurezza più solido combina quindi valutazione dei modelli, infrastrutture moderne, accesso limitato e ripristino esercitato. Nessuno di questi elementi può sostituire gli altri.
Tre segnali mostreranno se l’Australia sta colmando il divario
Il prossimo test sarà capire se l’Australia trasformerà un chiaro avvertimento in riduzioni misurabili dei sistemi esposti e dei tempi di risposta.
Il primo segnale è il contenuto della legislazione sull’AI che il governo prevede per l’inizio del 2027. La questione chiave è se le regole richiederanno test indipendenti delle capacità, divulgazione degli incidenti e accesso significativo per valutatori qualificati.
Un quadro credibile dovrebbe distinguere tra applicazioni ordinarie e modelli capaci di assistere materialmente operazioni informatiche sofisticate. Obblighi generalizzati applicati a ogni sviluppatore consumerebbero capacità di applicazione senza concentrarsi sui rischi più elevati.
La legge dovrebbe inoltre definire come partecipano le agenzie di sicurezza nazionale. Il loro coinvolgimento rafforzerebbe l’avvertimento dell’Australian Signals Directorate sull’AI se producesse test ripetibili e linee guida operative.
Indebolirebbe l’avvertimento se la valutazione diventasse un processo chiuso, privo di responsabilità pubblica. Le imprese hanno bisogno di informazioni sufficienti per adeguare acquisti, controlli degli accessi e pianificazione degli incidenti.
Il secondo segnale è un programma misurabile di sostituzione della tecnologia legacy. I dipartimenti governativi e gli operatori di infrastrutture critiche dovrebbero riferire su inventari, calendari di dismissione e protezioni temporanee per i sistemi in attesa di sostituzione.
Un conteggio dei progetti di modernizzazione non basta. Le misure utili includono riduzioni del software non supportato esposto a internet, una separazione di rete più robusta e tempi di correzione più brevi.
I dati recenti di ASD forniscono una base di riferimento per il più ampio contesto delle minacce. L’agenzia ha risposto a oltre 1.200 incidenti nel 2024–25 e ha notificato a entità di infrastrutture critiche potenziali attività malevole più di 190 volte.
Questi totali possono aumentare anche se la sicurezza migliora, perché rilevamento e segnalazione potrebbero diventare più efficaci. L’Australia dovrebbe quindi monitorare misure di impatto e recupero insieme al volume degli incidenti.
Con quale rapidità un’organizzazione ha rilevato un accesso non autorizzato? Fino a che punto si è mosso l’aggressore? I servizi essenziali hanno continuato a funzionare? Quanto tempo ha richiesto il ripristino?
Il terzo segnale è costituito dalle prove provenienti da incidenti reali abilitati dall’AI ed esercitazioni difensive. L’Australia ha bisogno di studi di caso dettagliati che mostrino ciò che i modelli hanno effettivamente contribuito agli attacchi.
L’AI è stata usata per generare messaggi di phishing, ispezionare dati rubati, individuare una vulnerabilità o controllare un’intrusione in più fasi? Si tratta di capacità diverse, con difese diverse.
La rendicontazione pubblica dovrebbe separare l’attività verificata dalla speculazione. Definire ogni intrusione automatizzata un attacco AI distorcerebbe gli investimenti e renderebbe più difficili da misurare le tendenze.
Gli esercizi possono essere utili prima che si verifichino incidenti gravi. ASD ha condotto 17 esercitazioni di cybersicurezza coinvolgendo oltre 120 organizzazioni nel 2024–25. Le future esercitazioni dovrebbero mettere alla prova finestre decisionali più brevi e attacchi che si adattano dopo il cambiamento delle difese.
Dovrebbero inoltre includere i fornitori terzi. Un'organizzazione modernizzata può comunque perdere il servizio quando un provider più piccolo fa affidamento su apparecchiature non più supportate o credenziali deboli.
Questi tre segnali rafforzeranno l'allarme se l'Australia istituirà test credibili sui modelli, dismetterà i sistemi esposti e dimostrerà un contenimento più rapido. Lo indeboliranno se le politiche resteranno generiche mentre le scadenze per la modernizzazione continueranno a slittare.
Per i leader aziendali, la risposta immediata non richiede di attendere nuove leggi. Possono richiedere un inventario tecnologico accurato, identificare i prodotti non supportati e mappare le dipendenze critiche.
Possono inoltre pretendere prove che i backup vengano ripristinati correttamente, non la semplice conferma della loro esistenza. I team di risposta agli incidenti dovrebbero esercitarsi a gestire i servizi essenziali senza i sistemi normalmente utilizzati.
Gli sviluppatori e i team che realizzano prodotti AI hanno una responsabilità parallela. Agli agenti dovrebbero essere assegnati permessi limitati, accesso autenticato agli strumenti, registrazione completa delle attività e limiti chiari sulle azioni irreversibili.
I knowledge worker dovrebbero aspettarsi tentativi di impersonificazione più convincenti, man mano che voci, documenti e messaggi generati migliorano. La verifica tramite un canale separato diventa più importante quando una richiesta riguarda denaro, credenziali o informazioni sensibili.
Nessuna singola azione risolve il problema. Sostituire i vecchi sistemi richiede anni e le capacità dell'AI continueranno a evolversi nel corso di questo lavoro.
L'obiettivo utile è ridurre il vantaggio degli aggressori a ogni livello. Ciò significa meno dispositivi legacy esposti, patch più rapide, privilegi limitati, monitoraggio migliore e piani di ripristino incentrati sui servizi essenziali.
L'Australia dispone ora di una diagnosi chiara da parte del suo responsabile dell'intelligence informatica. L'AI sta accelerando lo sfruttamento delle vulnerabilità mentre le organizzazioni restano legate a tecnologie che non possono disattivare facilmente.
La decisione per i leader è concreta: quale sistema critico isoleranno, sostituiranno o testeranno prima che gli aggressori automatizzati lo esaminino di nuovo? L'avvertimento dell'Australian Signals Directorate sull'AI conterà solo se questa domanda produrrà scadenze finanziate, responsabili identificabili e transizioni più sicure, anziché un altro aggiornamento rimandato.
