Weapon Target

• CrowdStrike riferisce che l'IA è diventata sia uno strumento per gli aggressori che un bersaglio, con l'IA che genera 2,5 segnali per ogni segnale attivato da un essere umano che l'azienda deve valutare. • I criminali informatici stanno utilizzando l'IA per sfruttare le vulnerabilità del software a una velocità che supera la capacità delle aziende di distribuire le patch di sicurezza. • Questa escalation di minacce guidate dall'IA coincide con gli sforzi dell'amministrazione Trump di regolamentare i modelli di IA specificamente per l'uso nella cybersecurity.

• CrowdStrike ha riferito un aumento dell'89% dei cyberattacchi assistiti da macchine, evidenziando una tendenza in cui l'IA viene utilizzata sia come strumento per gli attaccanti che come obiettivo primario. • Le nuove minacce includono l'"LLMjacking", in cui i criminali rubano credenziali aziendali per accedere alle API di modelli di frontiera, e il "cost harvesting", che consiste nell'incrementare l'utilizzo dell'IA di una vittima per aumentarne le fatture. • L'ascesa degli attacchi guidati dall'IA ha accelerato significativamente il panorama delle minacce, riducendo la finestra temporale per le organizzazioni per correggere le vulnerabilità a sole 48 ore.