I modelli di intelligenza artificiale piu avanzati possono gia costruire piani coerenti per attacchi contro sistemi industriali e infrastrutture critiche. Una ricerca di Frenos, condotta su dieci modelli e 16.980 test, ha rilevato che i tre sistemi di frontiera con i risultati migliori hanno prodotto percorsi di attacco validi nell'89,5-92,9% dei tentativi di pianificazione completa.
Il dato non significa che un chatbot possa compromettere autonomamente una rete elettrica o un impianto idrico. I test fornivano ai modelli informazioni sul bersaglio, sull'accesso iniziale, sulle azioni disponibili e sull'obiettivo. La ricerca misura quindi la capacita di analizzare e ordinare passaggi tecnici in scenari simulati, non l'esecuzione indipendente di un attacco nel mondo reale.
Come e stata svolta la valutazione
Frenos ha confrontato sei modelli di frontiera e quattro modelli open-weight, sottoponendoli agli stessi problemi relativi a reti industriali e tecnologia operativa. Il totale comprende 13.884 decisioni individuali, 2.520 tentativi di costruire percorsi completi e 576 esecuzioni simulate.
I modelli dovevano individuare debolezze, valutare i prerequisiti di accesso e scegliere una sequenza di azioni per raggiungere un obiettivo. Le prestazioni sono risultate molto diverse: tre modelli commerciali hanno raggiunto circa il 90% nella costruzione dei piani, mentre altri sistemi hanno mostrato tassi sensibilmente inferiori.
Pianificazione non significa compromissione autonoma
Un piano tecnicamente plausibile resta distante da un'intrusione completa. Gli ambienti OT reali presentano configurazioni proprietarie, segmentazione, vincoli fisici, apparecchiature obsolete e condizioni operative difficili da rappresentare in un test. Un attaccante deve inoltre ottenere accesso, adattare strumenti, evitare il rilevamento e gestire gli effetti sul processo fisico.
Il risultato evidenzia pero un possibile abbassamento della barriera di competenza nella fase preparatoria. Un operatore meno esperto puo usare l'AI per mettere in relazione informazioni sul bersaglio, tecniche note e dipendenze tra i sistemi, riducendo il tempo necessario per elaborare un percorso offensivo.
Il rischio per acqua, energia e manifattura
I sistemi di controllo industriale gestiscono processi in cui un incidente informatico puo produrre conseguenze operative e di sicurezza. Acquedotti, reti elettriche e impianti manifatturieri spesso combinano tecnologie recenti con apparati difficili da aggiornare e protocolli progettati prima dell'attuale scenario di minaccia.
La disponibilita di strumenti AI capaci di ragionare sulle catene di attacco aumenta l'importanza di impedire la ricognizione iniziale. Inventari incompleti, documentazione esposta, accessi remoti non controllati e reti IT e OT poco segmentate possono fornire il contesto necessario per trasformare suggerimenti generici in un piano mirato.
Le priorita per i difensori
Gli operatori dovrebbero mantenere un inventario aggiornato degli asset, ridurre i servizi esposti, applicare autenticazione forte agli accessi remoti e separare le reti amministrative dai sistemi di processo. Il monitoraggio deve rilevare sia le scansioni e i tentativi di accesso sia sequenze anomale di comandi compatibili con una ricognizione assistita.
La ricerca suggerisce inoltre di valutare i modelli AI come acceleratori disponibili a entrambe le parti. Le organizzazioni possono impiegarli per verificare percorsi di attacco, analizzare configurazioni e preparare esercitazioni, mantenendo pero supervisione umana, ambienti isolati e controlli rigorosi sui dati tecnici forniti ai sistemi.
La lezione principale non e che l'AI abbia gia automatizzato gli attacchi alle infrastrutture critiche, ma che la qualita della pianificazione sta migliorando rapidamente. Ridurre il contesto accessibile agli aggressori e correggere i percorsi prevedibili diventa quindi una misura difensiva sempre piu urgente.