Dal furto miliardario su Binance ai supermercati europei presi di mira, una serie di incidenti informatici svela il prezzo nascosto della digitalizzazione. E l'intelligenza artificiale rischia di rendere tutto più difficile
Nel giro di poche settimane una catena di incidenti informatici ha mostrato quanto sia fragile il mondo iperconnesso in cui viviamo. È la tesi di un editoriale del Financial Times, che mette in fila episodi diversi tra loro ma accomunati da una stessa lezione: la comodità della connessione totale ha un costo, e quel costo sta crescendo.
Il caso più clamoroso riguarda Binance, la piattaforma di finanza su blockchain. Hacker attribuiti dall'FBI alla Corea del Nord hanno sottratto oltre 6 miliardi di dollari in criptovalute e altri asset digitali, in quello che il quotidiano della City definisce uno dei più grandi furti della storia.
Accanto al colpo miliardario, ci sono episodi che sembrano usciti da un romanzo distopico. In diversi Paesi europei catene di supermercati hanno segnalato tentativi, in alcuni casi riusciti, di alzare a distanza la temperatura di frigoriferi e congelatori collegati a internet. Colpite anche alcune celle frigorifere del servizio nazionale del sangue francese.
Nello stesso periodo molti siti web hanno dovuto andare offline per correggere due vulnerabilità scoperte dall'intelligenza artificiale in PHP, il linguaggio di programmazione onnipresente su cui poggia una larga parte del web. E un attacco informatico ha prosciugato circa 100 milioni di euro da un conto interno della banca francese Crédit Mutuel Arkéa.
Una digitalizzazione troppo veloce
Chi ci sia dietro molti di questi attacchi non è ancora chiaro. Ma, osserva il Financial Times, al di là delle singole vicende emergono indicazioni comuni per governi, imprese e cittadini. La digitalizzazione e l'interconnessione di tutto, dal denaro alle informazioni fino alle infrastrutture fisiche, è avvenuta a una velocità sorprendente: sono passati appena trent'anni da quando internet è entrato nell'uso comune. I grandi vantaggi in termini di comodità, ottimizzazione delle reti e riduzione dei costi sono stati pagati con una maggiore vulnerabilità.
Il mito della decentralizzazione
La decentralizzazione, da sola, non basta a risolvere il problema. Anche perché spesso i sistemi sono meno decentralizzati di quanto si racconti, a dispetto delle promesse di chi vende criptoasset. Binance era di fatto un nodo centralizzato, non molto diverso da una banca tradizionale. In un primo momento la piattaforma aveva attribuito l'attacco al portatile compromesso di un singolo dipendente; gli investigatori hanno poi scoperto che gli hacker erano penetrati in parti più ampie della rete interna. Paradossalmente, è stato proprio il fatto che alcune parti del sistema blockchain restassero centralizzate a consentire di congelare rapidamente una parte del bottino digitale.
Anche negli altri casi è stata la seduzione della connettività a esporre i sistemi. L'Internet delle cose ha permesso ai supermercati di risparmiare energia gestendo centralmente il raffreddamento, ma ha anche aperto la porta a chi voleva manomettere i frigoriferi da lontano. Con PHP la centralizzazione sottovalutata consisteva nel fatto che moltissimi siti si basano sullo stesso software, che l'intelligenza artificiale ha reso meno sicuro per tutti.
L'intelligenza artificiale moltiplica i rischi
La seconda lezione, secondo il quotidiano britannico, è che l'IA sta rendendo questi rischi molto più gravi. I grandi modelli linguistici si sono dimostrati eccellenti nell'individuare errori e vulnerabilità sfuggiti ai programmatori umani. E vengono sempre più usati per impersonare persone o comunque ingannare le vittime e spingerle ad abbassare la guardia.
Il fattore umano e il prezzo della sicurezza
Una parte della soluzione passa dalla riduzione dell'errore umano. Troppi di noi prendono la sicurezza informatica alla leggera o non sanno abbastanza su come proteggere se stessi e i propri dati. Governi e imprese possono aiutare con campagne di educazione pubblica, regole sulla responsabilità e standard condivisi, ma alla fine ogni utente e ogni azienda deve prendere le proprie precauzioni.
Inevitabilmente, conclude il Financial Times, l'intelligenza artificiale costringerà a destinare più risorse alla sicurezza: una tecnologia nata per aumentare la produttività finirà così per imporre anche un costo più alto al fare impresa. Nei casi più critici la protezione potrebbe richiedere l'airgapping, cioè l'isolamento fisico dei sistemi dalla rete, o comunque una connettività limitata, perché il vantaggio di essere connessi non vale il rischio. Un mondo completamente connesso era un bel sogno. Ma forse era troppo bello per essere vero.
Per saperne di più:
Stretta sulle pensioni, ecco chi paga di più | L’analisi di Gianni Trovati
Dieci miliardi per la Difesa. Ecco come saranno spesi | L’analisi di Gianni Trovati
Vanno via dall’Italia 220 giovani al giorno | L’analisi
Benvenuti nel dopo Trump | L’analisi della stampa tedesca
La stangata sulle pensioni | L'analisi
