Google individua i primi malware potenziati dall'intelligenza artificiale

07/11/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   La sicurezza informatica, un campo in perenne evoluzione, si appresta ad affrontare una delle sue sfide più complesse con l'identificazione, da parte degli esperti di Google, di quelli che sono considerati i primi ceppi di malware potenziati dall’intelligenza artificiale generativa. Questo sviluppo, che segna un punto di non ritorno, trasforma irreversibilmente il ruolo dell'AI: da strumento primario di difesa a potenziale arma offensiva nelle mani di gruppi criminali. La scoperta, lungi dall'essere una semplice ipotesi accademica, documenta un caso concreto di software malevolo che sfrutta modelli linguistici avanzati non più in fase di progettazione, bensì durante la sua esecuzione, adattando il proprio comportamento in tempo reale per superare gli ostacoli.

Una minaccia dinamica e inedita

Il Threat Intelligence Group di Google, analizzando il panorama delle minacce, ha portato alla luce cinque distinte famiglie di cosiddetti "malware AI-driven", il cui codice non è più statico e prevedibile. Questi programmi, infatti, utilizzano gli LLM per riscrivere autonomamente parti di sé stessi, mutando aspetto e funzionalità per confondere i sistemi di rilevamento e penetrare difese considerate sino a ieri robuste. Si tratta di un salto qualitativo notevole, che rende obsoleti molti degli attuali paradigmi di sicurezza, costruiti attorno alla firma digitale di un virus; ora, ci si trova di fronte a entità fluide, la cui pericolosità risiede proprio nella loro capacità di trasformazione continua.

Oltre gli allarmismi, una realtà da decifrare

Sebbene la notizia possa suscitare apprensione, è necessario contestualizzarla in un dibattito più ampio, spesso caratterizzato da toni sensazionalistici. La collaborazione effettiva tra intelligenza artificiale generativa e cybercrimine, nonostante questo importante precedente, permane in una fase sperimentale e per certi versi embrionale. I malware identificati, seppur innovativi nel metodo, non hanno ancora scatenato epidemie digitali su larga scala, rappresentando piuttosto una proof-of-concept avanzata che delinea un futuro probabile per le offensive informatiche. Molti di essi, come emerso dalle analisi, restano confinati a laboratori di ricerca o a operazioni mirate, lontani dall'essere strumenti di uso comune per gli hacker.

Il caso HexStrike e l'evoluzione della minaccia

Questa scoperta giunge a seguito di altri episodi che avevano già iniziato a tracciare un sentiero preoccupante, come il caso HexStrike, il quale aveva parzialmente anticipato alcune delle dinamiche oggi osservate. La differenza sostanziale, tuttavia, risiede nel fatto che gli autori degli attacchi non impiegano più l'intelligenza artificiale come mero acceleratore per lo sviluppo di strumenti dannosi, migliorandone l'efficienza produttiva. Al contrario, la integrano direttamente nel ciclo di vita del malware, che diventa così un agente attivo e decisionale, in grado di interagire con l'ambiente che lo circonda e di prendere iniziative per garantirne la sopravvivenza e la diffusione, aprendo scenari inesplorati per la cyber security.