CI MANCAVANO I VERMI INTELLIGENTI!

0:00 / 0:00

TE LO LEGGO IO

Torniamo al 1988. Non troppi anni nel tempo ordinario, un ritorno alla preistoria nel tempo dell’informatica. 2 novembre 1988. Fu allora che si materializzò il primo verme capace di infestare computer, distribuito tramite la Rete. Il primo verme di Internet. Venne battezzato con il cognome del suo creatore, Robert Tappan Morris, studente alla Cornell University. Ideato per misurare la dimensioni della rete degli albori, finì per generare una sequenza di DOS, (Denial Of Service), ovvero deleteria interruzione di servizio.
Sfruttando delle vulnerabilità, ben note, del sistema operativo Unix (in particolare sendmail e finger), il verme era programmato per replicarsi in modo continuo da un sistema all’altro. Morris però aveva fatto qualche “piccolo” errore di programmazione. Il verme, invece di replicarsi una volta sola, lo faceva in modo continuo e incontrollato. Migliaia di computer si ritrovarono affogati da innumerevoli copie del virus. Harvard, Princeton, la NASA dovettero spegnere i loro sistemi. Il 10 per cento della rete venne messo fuori uso.
Morris, ai sensi dell’allora innovativo Computer Fraud and Abuse Act, anche se non aveva intenzioni criminali e non distrusse alcun dato, venne arrestato e poi condannato, diventando così il primo cyber-criminale della storia dell’informatica.
Il governo degli Stati Uniti, in risposta al Morris worm, creò presso la Carnegie Mellon University il primo CERT (Computer Emergency Response Team), una squadra di esperti di informatica pensata per evitare il ripetersi di eventi simili.

Sono passati trentotto anni. Il 2 giugno scorso. CleverHans, team canadese dell’Università di Toronto, ha pubblicato online un elegante articolo: “AI Agents Enable Adaptive Computer Worms” (Agenti IA consentono di avere vermi adattivi; https://cleverhans.io/worm.html).

A loro la parola: “Un worm (verme) del computer è un malware che si diffonde su una rete replicandosi da una macchina all’altra. I worm tradizionali, come WannaCry, hanno sfruttato vulnerabilità predeterminate e la loro diffusione può essere fermata individuando tali vulnerabilità. Qui mostriamo che gli agenti di intelligenza artificiale (AI) consentono una minaccia fondamentalmente nuova: un worm che genera strategie di attacco su misura per ogni bersaglio che incontra. Il verme utilizza parassitariamente macchine compromesse per eseguire grandi modelli linguistici a peso aperto (LLM) per sostenere il suo ragionamento, o estendere la sua portata per ulteriori attacchi. Distribuito su una rete di macchine che comprende Linux, Windows e dispositivi IoT (Internet of Things; Internet delle cose), il worm si è propagato sfruttando le comuni vulnerabilità della rete aziendale del mondo reale. Poiché il worm è alimentato da computer rubati, il costo marginale dell’attaccante per nuova infezione è zero. Questo crea un’asimmetria economica destabilizzante tra aggressori e difensori. Inoltre, poiché il worm non richiede una piattaforma di intelligenza artificiale commerciale, i controlli di sicurezza centralizzati, come i DOS (rifiuto di servizio) o la limitazione della velocità, sono strutturalmente irrilevanti. I nostri risultati dimostrano che le minacce informatiche basate sull’intelligenza artificiale autosufficienti non sono più teoriche. Dobbiamo prepararci per avversari generativi autonomi: sistemi malware che si propagano senza operatori umani e sono definiti non dal codice di sfruttamento fisso, ma dalla capacità di ragionare sugli obiettivi, adattarsi alle osservazioni e sintetizzare la logica di attacco in tempo reale.”

Vediamo di tradurre in modo comprensibile. Si ha a che fare con un nuovo verme informatico. Morris è antidiluviano. Questo è dotato di intelligenza artificiale.
Ufficialmente perché preoccupati da considerazioni etiche, di fatto per evitare di ritrovarsi ammanettati, il team non ha lavorato sulla Rete. Per verificare sperimentalmente le capacità del loro programma i ricercatori canadesi hanno lavorato con una micro-rete dedicata di 33 macchine abbastanza diverse fra loro: computer, macchina fotografica, stampante. Non hanno divulgato il codice. Hanno cercato falle ed errori. Hanno fatto di tutto per evitare diffusione e repliche indesiderate.
La storia di Morris, l’antico verme di Internet, qualcosa ha insegnato. Ogni tanto anche gli universitari imparano.

Precauzioni giuste e necessarie. A differenza di Morris, la cui diffusione dipendeva da una sola famiglia di falle, il nuovo verme è autonomo e in grado di cambiare strategia.
“Per contrastare la diffusione di un verme normale, basta correggere la falla utilizzata“, sottolinea Nicolas Papernot, professore all’Università di Toronto, responsabile del team CleverHans, “il che non è più sufficiente contro il nostro verme, in grado di sfruttare vulnerabilità diverse, ma anche configurazioni sbagliate, non corrette”.

Non solo. Questo nuovo verme utilizza i modelli di intelligenza artificiale delle principali chatbots, ovvero Gemini, ChatGPT, Claude, Qwen…, ma in formato ridotto, più facilmente installabili.
I canadesi non scendono nei dettagli, non dicono molto, ma per fare girare il programma basta una scheda grafica, bella robusta, con 80 GB di memoria. Nulla di esoterico, o raro. La si trova nei data center, su workstation aziendali, laboratori specializzati in videogiochi, o in rappresentazioni 3D.

I modelli di intelligenza artificiale LLM (Large Language Model) rendono “intelligente” il verme (virgolette d’obbligo, perché non ha nulla di intelligente). Gli permettono di orchestrare gli attacchi, individuare le falle, scriversi le sequenze di istruzioni per attaccare i diversi sistemi. Attività che svolge in modo autonomo, senza appoggiarsi alla macchina dell’hacker, o meglio del cyber criminale, di turno. Quindi il legame tra l’attacco e il suo creatore viene interrotto. Il che rende impossibile localizzare l’azione criminale, o interrompere l’accesso alla rete del sistema sotto attacco perché non vengono individuate azioni sospette.

Il mondo della sicurezza informatica deve ancora riprendersi dalle conseguenze della disponibilità dei due modelli di IA di Anthropic, Fable 5 e Mythos 5, l’aprile scorso. Dal loro arrivo il numero di vulnerabilità software è passato da meno di 300 al mese a circa quasi 900. Ci mancavano solo i vermi intelligenti.

Per fortuna sono ancora dei semplici dimostrativi con non pochi difetti. Si stancano rapidamente, non riuscendo a elaborare strategie che richiedono una sequenza di fasi. Hanno problemi di memoria a lungo termine, visto che la perdono. La loro architettura è complessa. Non sono in grado di infettare piccoli computer. Utilizzano vulnerabilità ben note, probabilmente già corrette nelle reti attuali e comunque rilevabili da adeguati anti-virus.

Il team di CleverHans continua il suo lavoro. Prossimi obiettivi: individuare i comportamenti del verme in grado di allertare gli antivirus e prevederne il dispiegamento, su larga scala.

Ovviamente si tratta di sperimentazioni a scopo di difesa.