Un attacco informatico condotto con l’impiego di agenti di intelligenza artificiale autonomi avrebbe consentito a una startup statunitense di penetrare nei sistemi aziendali di Anthropic, una delle principali società americane impegnate nello sviluppo di modelli di IA. L’operazione, secondo quanto attribuito al Washington Post, sarebbe stata completata in appena dodici ore, sollevando nuovi interrogativi sulla sicurezza delle infrastrutture tecnologiche che sviluppano proprio questi strumenti.A realizzare l’intrusione sarebbe stata Cathedral, una startup fondata da ex collaboratori del Dipartimento per l’Efficienza Governativa degli Stati Uniti (DOGE), la struttura federale precedentemente associata a Elon Musk. L’azienda avrebbe utilizzato agenti informatici autonomi capaci di individuare e sfruttare vulnerabilità nei sistemi digitali.Secondo la ricostruzione, l’accesso non sarebbe avvenuto attraverso una compromissione diretta dei modelli di intelligenza artificiale sviluppati da Anthropic, ma sfruttando una falla presente in un software amministrativo fornito da una società esterna. La vulnerabilità avrebbe consentito agli aggressori di raggiungere una parte delle informazioni aziendali.Tra i dati ai quali Cathedral avrebbe avuto accesso figurerebbero registrazioni di riunioni, comunicazioni interne tra dipendenti e informazioni relative alle retribuzioni. Il volume del materiale acquisito sarebbe stato limitato, ma la natura dei documenti evidenzia i rischi derivanti dall’integrazione di piattaforme di terze parti nelle infrastrutture delle aziende tecnologiche.Anthropic avrebbe confermato l’incidente e trasmesso le informazioni alle autorità competenti, precisando che i modelli Claude e il relativo codice sorgente non sarebbero stati compromessi. L’episodio riguarderebbe dunque la sicurezza dei sistemi amministrativi e non un accesso diretto alle tecnologie fondamentali dell’azienda.Fonti vicine a Cathedral avrebbero presentato l’operazione come un esperimento di ricerca finalizzato a dimostrare la vulnerabilità dei laboratori statunitensi di intelligenza artificiale. La motivazione dichiarata non chiarisce tuttavia se l’attività fosse stata preventivamente autorizzata da Anthropic.L’aspetto più significativo della vicenda riguarda l’impiego di agenti autonomi per individuare possibili punti di ingresso nei sistemi informatici. A differenza degli strumenti tradizionali, questi programmi possono eseguire sequenze di operazioni, analizzare risultati intermedi e adattare le proprie azioni in funzione delle informazioni raccolte.La crescente disponibilità di tali tecnologie potrebbe modificare il panorama della sicurezza informatica. Le stesse capacità utilizzate per individuare vulnerabilità e rafforzare le difese possono infatti essere impiegate per automatizzare alcune fasi degli attacchi, riducendo il tempo necessario a individuare sistemi esposti.Il caso Anthropic evidenzia inoltre un problema che riguarda l’intero settore: la protezione dei modelli di intelligenza artificiale non garantisce necessariamente la sicurezza delle infrastrutture aziendali nelle quali vengono sviluppati. Software amministrativi, servizi esterni e piattaforme di comunicazione possono rappresentare punti di accesso anche quando i sistemi principali rimangono protetti.La vicenda, qualora tutti i dettagli fossero confermati, costituirebbe un esempio concreto della crescente importanza dell’intelligenza artificiale nelle operazioni informatiche offensive. Una tecnologia sviluppata per automatizzare attività complesse può essere utilizzata anche per individuare le debolezze delle organizzazioni che contribuiscono alla sua evoluzione.La sfida per le aziende del settore sarà quindi duplice: proteggere i propri sistemi da attacchi sempre più automatizzati e sviluppare strumenti di difesa capaci di utilizzare le stesse tecnologie per individuare tempestivamente le vulnerabilità.