Di Ben Blanchard e Raphael Satter
TAIPEI/WASHINGTON, 13 agosto (Reuters) – Il mese scorso Taiwan ha rilevato attacchi informatici assistiti dall’intelligenza artificiale contro agenzie governative provenienti dall’estero, ma gli enti colpiti sono riusciti a “gestire” con successo l’incidente, ha dichiarato giovedì il Ministero degli Affari Digitali.
Negli ultimi anni Taiwan ha denunciato quella che considera una “guerra ibrida” da parte della Cina — dalle esercitazioni militari quotidiane nei pressi dell’isola alle campagne di disinformazione e agli attacchi informatici — mentre Pechino intensifica la pressione militare e politica sull’isola governata democraticamente per costringere Taipei ad accettare le sue rivendicazioni di sovranità.
Gli attacchi informatici cinesi alle infrastrutture chiave di Taiwan, dagli ospedali alle banche, sono aumentati del 6% nel 2025 rispetto all’anno precedente, raggiungendo una media di 2,63 milioni di attacchi al giorno, ha dichiarato a gennaio l’Ufficio per la Sicurezza Nazionale dell’isola, aggiungendo che alcuni degli attacchi informatici erano sincronizzati con le esercitazioni militari nell’ambito di «minacce ibride» volte a paralizzare l’isola.
In una dichiarazione, il Ministero degli Affari Digitali ha affermato che le sue unità di monitoraggio della sicurezza informatica hanno rilevato l’«attacco anomalo» diretto contro agenzie governative nel mese di luglio e che, a partire dal 20 luglio, il suo Istituto Nazionale per la Sicurezza Informatica ha emesso una serie di avvisi di allerta mentre conduceva le indagini.
I risultati delle indagini hanno mostrato che gli attacchi presentavano chiare caratteristiche di una «origine estera», con gli hacker che impiegavano un approccio ibrido che combinava operazioni manuali con attacchi assistiti da agenti di intelligenza artificiale, come Open Claw, ha affermato.
«Le fonti, i metodi e la portata dell’impatto degli attacchi in questione sono stati tutti oggetto di un’indagine approfondita e le unità colpite hanno progressivamente completato le misure di risposta», ha aggiunto il ministero.
In risposta a questo nuovo tipo di minaccia alla sicurezza informatica derivata dall’intelligenza artificiale, il governo ha stabilito linee guida di protezione e rafforzato il monitoraggio dei sistemi in tutte le agenzie per bloccare gli attacchi in fase precoce, ha affermato.
La dichiarazione non ha menzionato la Cina, e l’Ufficio cinese per gli affari di Taiwan non ha risposto immediatamente a una richiesta di commento sull’attacco.
IL RAPPORTO DI UN’AZIENDA ISRAELIANA
La dichiarazione di Taiwan è arrivata il giorno dopo che la società israeliana di sicurezza informatica Dream ha affermato in un post sul blog di aver scoperto una campagna di hacking basata sull’intelligenza artificiale che ha sottratto credenziali e altri dati a un governo asiatico non identificato.
Dream ha affermato che un team di agenti basati sull’intelligenza artificiale ha collaborato per estrarre decine di password da funzionari non identificati, sottrarre i fascicoli del personale dal Ministero della Giustizia di Taiwan e analizzare l’agenzia per la sicurezza nucleare alla ricerca di vulnerabilità nel corso di quattro giorni.
Dream, che ha dichiarato di essere riuscita a ricostruire la campagna di hacking dopo aver recuperato lo “spazio di lavoro operativo completo” degli agenti, ha rifiutato di condividere i dati o di rivelare il nome del governo quando è stata contattata da Reuters; tuttavia, il Financial Times, che è stato il primo organo di stampa informato sui risultati di Dream, ha identificato le agenzie prese di mira come taiwanesi.
MINACCIA IN AUMENTO
La minaccia rappresentata dalle campagne di hacking assistite dall’IA è in crescita da anni, ma si è intensificata drasticamente negli ultimi mesi dopo che i principali laboratori di IA hanno rilasciato modelli, come Mythos di Anthropic, in grado di condurre rapidamente ricognizioni, identificare vulnerabilità e sfruttarle.
Cris Thomas, ricercatore che lavora come esperto di sicurezza presso la società di sicurezza informatica Semgrep, ha affermato che la campagna di spionaggio è un esempio di quanto rapidamente gli hacker assistiti dall’IA possano colpire il bersaglio.
Thomas ha tuttavia messo in guardia dall’esagerare la potenza degli agenti di IA.
«C’è ancora un essere umano da qualche parte. Qualcuno ha dovuto scegliere chi attaccare, stabilire un obiettivo e impartire una direttiva. Non è totalmente autonomo al 100%. C’era un operatore competente al comando che ha fatto tutto questo», ha aggiunto.
(Reporter Ben Blanchard e Raphael Satter; contributo aggiuntivo di Ryan Woo da Pechino; editor Kate Mayberry)
Click Here For The Original Source.
