L'agenzia cyber britannica: malware potenziato dall'AI colpirà probabilmente le infrastrutture critiche entro il 2028

Il National Cyber Security Centre britannico si aspetta che malware potenziato dall'AI venga usato in un attacco ransomware contro le infrastrutture nazionali critiche del Paese entro il 2028. La previsione compare nella revisione annuale dell'NCSC, pubblicata il 3 novembre.

Secondo la revisione è "altamente probabile" che da qui al 2028 malware potenziato dall'AI sia stato impiegato in un attacco ransomware contro le CNI britanniche, riferisce The Guardian. Le infrastrutture nazionali critiche comprendono energia, trasporti, difesa, alimentare, sanità e finanza. L'NCSC ha sede dentro il GCHQ. La revisione aggiunge che Russia e Cina cominceranno a usare l'AI "abitualmente" negli attacchi informatici. Indica anche i compiti in cui l'AI dà una mano: individuare gli obiettivi, trovare debolezze nelle reti e scrivere codice malevolo.

Per ospedali, aeroporti e centrali elettriche la domanda non è più se l'AI compaia in un attacco, ma quanto presto. La revisione non offre una scadenza più precisa del 2028. Non dice nemmeno a quali modelli pensa.

Richard Horne, amministratore delegato dell'NCSC, parla martedì. "Nei prossimi mesi affrontiamo la concreta prospettiva di un aumento senza precedenti del numero di incidenti informatici", dirà.

Horne attribuirà la colpa a debolezze "tollerate per troppo tempo". La revisione cita un esempio del mese scorso, quando l'AI ha aiutato a trovare una falla critica in PHP, un linguaggio usato da quasi il 70% dei siti web del mondo. Alan Woodward, professore di cybersicurezza all'Università del Surrey, ha detto al Guardian che chi difende ha bisogno di accesso ai modelli più potenti. "Se non otteniamo l'accesso, i cattivi arriveranno prima", ha detto.

Gli attaccanti stanno già sfruttando apparecchiature industriali esposte su internet. Quei dispositivi si trovano dentro gli impianti che preoccupano la revisione.

The Hacker News ha riferito il 3 novembre che gli attaccanti sfruttano CVE-2026-58115 nei dispositivi Siemens SIMATIC IoT2050 Advanced, una falla valutata 10.0. L'avviso di Siemens di agosto descrive l'assenza di autenticazione nell'interfaccia HTTP di Node-RED, che consente a un attaccante non autenticato di eseguire codice con privilegi massimi. La versione 4.3.4.1 o successiva la corregge. VulnCheck ha detto di aver visto tentativi contro i propri honeypot al 30 ottobre. "La richiesta dell'attaccante era un exploit completo", ha detto il ricercatore di VulnCheck Patrick Garrity. Alcune richieste hanno lasciato una backdoor che sopravvive al riavvio.

Anche il software con cui si costruiscono i sistemi di AI è un bersaglio. Le falle di Langflow non richiedono credenziali.

Il bollettino di IBM, pubblicato per la prima volta il 28 ottobre, riguarda quattro falle di Langflow. Due di queste, un bypass dell'autenticazione e un bug di esecuzione arbitraria del codice, sono entrambe valutate 9.8. Ogni versione da 1.0.0 a 1.12.8 le contiene, e la 1.13.0, uscita il 22 ottobre, è l'unica correzione, riferisce The Hacker News il 2 novembre. Il login automatico è attivo per impostazione predefinita nella 1.12.8, e la descrizione del codice avverte che "aggira l'autenticazione". Nessuna delle due falle era nel catalogo delle vulnerabilità sfruttate note di CISA all'aggiornamento del 30 ottobre.

Drupal afferma che un bypass dell'autorizzazione "altamente critico" in Commerce Core, CVE-2026-118539, è attivamente sfruttato. Sono interessate le versioni da 0.0.0 a 2.41 e da 3.0.0 a 3.3.13. Wiz ha stimato al 52,1% la quota di organizzazioni colpite in modo significativo dalle distinte falle PHP2Shell al 25 ottobre.

I governi si muovono sul fronte politico, anche se non alla stessa velocità. Due casi mostrano quanto le risposte siano distanti.

La commissione parlamentare ucraina per la trasformazione digitale ha discusso di regolamentazione dell'AI e cybersicurezza delle infrastrutture critiche in una visita in Spagna e Polonia, riferisce SUD.UA il 26 ottobre. La delegazione ha visto il supercomputer MareNostrum 5 in Catalogna e ha tenuto colloqui a Varsavia sull'AI nella pubblica amministrazione. La risposta della Russia è stata penale. Un tribunale di Mosca ha ordinato il 14 ottobre l'arresto degli amministratori di RailGallery Denis Yeskov e Anatoly Nagornov, secondo gli atti del caso. Meduza ha pubblicato il suo resoconto il 19 ottobre; rischiano da cinque a 10 anni.

Il 3 novembre Bull e Schwarz Digits hanno firmato un memorandum d'intesa su AI e infrastrutture cloud europee, riferisce HPCwire. Le due aziende descrivono il piano come uno stack indipendente e sicuro sotto giurisdizione europea. Schwarz Digits porta il suo cloud STACKIT; Bull porta la piattaforma AI BullSequana e la produzione rack-scale nel suo stabilimento di Angers. Nessuna delle due ha reso noto il valore.

Gli operatori dei data center affrontano una versione più ristretta della stessa questione di affidabilità. James Arnold di Badger Meter ha scritto in un pezzo sponsorizzato di Data Center Dynamics che la densità di potenza dei rack supera ormai i limiti pratici del raffreddamento ad aria.

Quello che nulla di tutto questo chiarisce è il ritmo. La finestra dell'NCSC arriva al 2028. Siemens ha distribuito una correzione prima che gli attacchi arrivassero, e la patch di Langflow è uscita sei giorni prima del bollettino di IBM. Se gli operatori le abbiano installate non è pubblico.