Ciao, e benvenuto nella settima puntata della sessantaseiesima stagione. Finora abbiamo parlato dell'IA come della tua alleata, uno strumento nella tua cintura di difensore. Ma è ora di dire una verità scomoda, che cambia tutto il quadro. Lo stesso strumento che aiuta te ad alzare le difese, aiuta anche chi vuole abbatterle. L'IA non ha una bandiera. Oggi parliamo della spada a doppio taglio: anche l'attaccante ha l'IA.
Partiamo dalla verità di fondo, perché è semplice e severa. Uno strumento non ha morale: fa ciò per cui lo si usa. Il completamento del codice che aiuta te a scrivere una difesa, aiuta un altro a scrivere un attacco. La capacità di leggere codice e trovare falle, che tu usi sul tuo sistema per proteggerlo, un attaccante la usa sul tuo sistema per violarlo. Non c'è una versione buona e una cattiva dello strumento: c'è lo stesso strumento, nelle mani di chi difende e nelle mani di chi assale. E per la prima volta, su larga scala, entrambe le parti hanno lo stesso potere in tasca.
Vediamo cosa cambia, concretamente, per chi ci attacca. Prima, certi attacchi richiedevano competenze rare, tempo, pazienza. L'IA abbassa quella barriera. Chi ne sapeva poco, ora può farsi guidare passo passo. Chi ne sapeva tanto, ora va molto più veloce. Gli inganni per rubare le credenziali, le famose email-trappola, un tempo si riconoscevano dagli errori di lingua, dal tono goffo: ora possono essere scritte in un italiano perfetto, personalizzate, credibili. E la ricerca di falle nei sistemi, che era un lavoro lento e artigianale, può essere in parte accelerata. Non è che nascano attacchi impossibili prima: è che gli attacchi possibili diventano più facili, più numerosi, più veloci. E quando qualcosa diventa più facile e più economico, se ne fa semplicemente di più: è una legge che vale anche per chi ci vuole colpire.
Voglio subito togliere di mezzo la conclusione sbagliata, perché è pericolosa. La reazione istintiva potrebbe essere: allora l'IA è un male, teniamola lontana. È esattamente la mossa che ti condanna. Perché gli attaccanti non aspetteranno il tuo permesso morale per usarla. La useranno comunque, eccome. Se tu, per prudenza, rinunci allo strumento e loro no, ti presenti alla gara con le mani legate contro un avversario armato. Rifiutare l'IA per timore, in un mondo dove l'attaccante la usa, non è prudenza: è disarmo unilaterale. La difesa non può permettersi di essere l'unica parte a non evolversi. Sarebbe come rinunciare all'automobile perché anche i ladri ne hanno una: resti solo tu, più lento di tutti.
Vediamo allora qual è la risposta giusta, perché non è la paura. La risposta è alzare il proprio livello, non abbassare gli strumenti. Se l'attaccante trova le falle più in fretta, tu devi trovarle prima e meglio, usando le stesse armi per difenderti. Se gli inganni diventano più credibili, le persone vanno formate a diffidare in modo più fine. È una corsa, ed è sempre stato così nella sicurezza: una gara continua tra chi attacca e chi difende, in cui ogni nuova arma viene usata da entrambe le parti. L'IA non cambia la natura della gara. La accelera soltanto, e chi resta fermo, in una gara che accelera, di fatto arretra.
Ecco l'immagine che fissa l'idea, così non la scordi. Pensa a una serratura e a un grimaldello forgiati dallo stesso, nuovo, potentissimo metallo. Quel metallo non è né buono né cattivo: rende più robusta la serratura e più efficace il grimaldello, allo stesso tempo. Il fabbro che, spaventato dal nuovo metallo, continua a forgiare serrature col ferro vecchio, non sta scegliendo la sicurezza: sta solo garantendo che le sue porte cederanno al primo grimaldello moderno. La stessa lama che ferisce, difende. Conta chi la impugna, e con quanta abilità.
Resta una lezione più grande, che va oltre la tecnologia. Ogni potere nuovo arriva a doppio taglio, e non possiamo scegliere di dare solo il lato buono al mondo. Il fuoco scalda e brucia, la ruota trasporta e travolge. La domanda giusta non è mai come impediamo che questo potere esista, perché è tardi, ma come ci attrezziamo per starci dentro da persone responsabili. La maturità, di fronte a uno strumento potente, non è rifiutarlo né abusarne: è impararlo abbastanza bene da usarlo per il bene meglio di quanto altri lo useranno per il male.
Per oggi ci fermiamo qui. Abbiamo detto la verità scomoda: l'IA è una spada a doppio taglio, e anche l'attaccante ce l'ha. Lo stesso strumento che ti aiuta a difendere, aiuta altri ad attaccare, perché non ha morale né bandiera. Abbassa la barriera per chi assale: inganni più credibili, ricerca di falle più veloce. Ma la conclusione teniamola lontana è la trappola: sarebbe disarmo unilaterale, perché gli attaccanti la useranno comunque. La risposta è alzare il proprio livello, non abbassare gli strumenti. Come una serratura e un grimaldello dello stesso metallo: conta chi impugna la lama. Nella prossima puntata: la sicurezza è un processo, non una spunta. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.