Attacchi multi-turno bucano l'88% dei modelli AI, test singoli insufficienti

Uno studio Cisco condotto da Amy Chang ha rivelato che gli attacchi multi-turno contro i principali modelli di intelligenza artificiale hanno successo nell'88,3% dei casi, mentre i tradizionali test single-turn falliscono nel rilevare queste vulnerabilità. La ricerca ha testato 6.986 attacchi adattativi su 15 modelli proprietari di punta, dimostrando che gli aggressori che modificano le loro strategie durante la conversazione riescono a eludere le difese molto più frequentemente di quanto previsto dai test convenzionali. I dati acquisiscono particolare rilevanza considerando che il 54% delle imprese ha già subito incidenti di sicurezza con agenti AI o ha evitato attacchi per poco. Solo il 32% delle aziende assegna un'identità gestita a ogni agente e il 30% isola gli agenti ad alto rischio in ambienti protetti. Le mega acquisizioni nel settore della cybersicurezza—Palo Alto Networks ha acquisito CyberArk per 25 miliardi, CrowdStrike ha pagato 740 milioni per SGNL, e Cisco intende acquisire Astrix Security per 400 milioni—confermano l'urgenza di colmare i gap critici nei livelli di identità e isolamento che la maggior parte delle aziende non ha ancora implementato completamente.

• Andamento di INTC, CRWD, PANW nelle prossime sedute
• Evoluzione del sentiment e dati macro collegati
• Reazione dei mercati nelle prossime 24-48 ore