Il capo della sicurezza informatica canadese mette in guardia dai video generati dall’intelligenza artificiale che minacciano le elezioni

Il capo della sicurezza informatica canadese mette in guardia dai video generati dall’intelligenza artificiale che minacciano le elezioni

Timestamp: 8 gennaio 2024 9:57
Nodo di origine: 3051446

Penka Hristovska


Penka Hristovska

Pubblicato il: Gennaio 8, 2024

Il capo canadese della sicurezza informatica mette in guardia dai pericoli che i video falsi generati dall’intelligenza artificiale rappresentano per le prossime elezioni.

Sami Khoury, capo del Centro canadese per la sicurezza informatica (CCCS), afferma che la tecnologia AI utilizzata per realizzare video falsi sta crescendo a un ritmo significativamente più rapido rispetto allo sviluppo di strumenti di verifica volti a rilevare l'uso di tale tecnologia.

Ciò significa essenzialmente che il Canada (o qualsiasi altro paese) potrebbe non avere i mezzi per catturare con successo tutti i video e gli audio falsi dell’intelligenza artificiale che i malintenzionati potrebbero utilizzare per diffondere disinformazione relativa alle prossime elezioni.

"L'intelligenza artificiale ora può essere utilizzata quasi per impersonare la mia voce", ha detto Khoury National Post. “Questa è la prossima evoluzione. Ora puoi prendere un frammento della mia voce, 30 secondi, un minuto, e fargli dire qualcosa di completamente opposto al mio messaggio e sarà molto autentico.

"Ciò può essere fatto abbastanza facilmente utilizzando strumenti online", ha continuato. "E poi ti evolvi ancora un po' e arrivi ai video deepfake. La tecnologia si sta muovendo in quella direzione. Non sappiamo ancora come autenticarci… o deautenticarci. Come faccio a dire che questa non è la mia voce, o come posso autenticare che un messaggio proviene veramente da me?

Alla luce del rapporto sulle minacce informatiche al processo democratico canadese, secondo cui gli oppositori geopolitici del Canada potrebbero utilizzare l'intelligenza artificiale per creare video e immagini "deepfake", Khoury ha anche sottolineato i tentativi di phishing sempre più convincenti: i malintenzionati ora hanno l'intelligenza artificiale per aiutarli a perfezionare i loro attacchi .

"Sono ormai lontani i giorni in cui un'e-mail di phishing... contiene errori di battitura, punteggiatura divertente, che ti vende qualcosa che è troppo bello per essere vero", ha detto.

Inoltre, è molto più semplice che hackerare un’organizzazione.

“Le aziende stanno investendo per rendere i prodotti un po’ più sicuri”, ha spiegato Khoury. “Quindi, spesso l’unico modo per aggirare quel guscio duro, quella sicurezza perimetrale, è… catapultarsi nel mezzo di una rete. Il phishing tende ad essere un modo per farlo.

Per quanto riguarda gli attacchi ransomware, Khoury ha affermato che l’Istituto per la sicurezza delle comunicazioni ha avviato un programma per avvisare le agenzie governative e altre organizzazioni quando rilevano un potenziale attacco ransomware.

"Abbiamo messo a punto una tecnica per rilevare alcuni di questi passi nella danza con sufficiente sicurezza ora da poter emettere un avviso automatico per dire... che abbiamo captato alcuni di questi segnali, che c'è qualche attività in corso sulla vostra infrastruttura questi sono passaggi verso un potenziale incidente di ransomware", ha affermato.

Finora l’organizzazione ha emesso circa 500 notifiche di questo tipo.

"In molti casi, il feedback che riceviamo è che ha fatto la differenza e che sono riusciti a isolare il sistema e impedire la distribuzione del ransomware", ha affermato Khoury.

Timestamp:

Di più da Detective della sicurezza