L'AI di Microsoft ha smontato gli strumenti dei cybercriminali

La storia è semplice quanto sorprendente: Microsoft ha scoperto che il suo Copilot poteva analizzare il codice malevolo molto più velocemente di quanto farebbe un team di esperti umani. Non è magia, è solo una questione di pattern recognition. L'AI vede il codice, lo confronta con database di minacce conosciute, e trova le connessioni che un umano magari perderebbe mentre controlla il settimo caffè della giornata.

Quello che rende interessante il fatto è che non era l'intenzione principale. Microsoft stava usando questi strumenti per scopi legittimi di sicurezza, quando gli investigatori hanno realizzato: ehi, se funziona per difendere, funziona anche per attaccare le difese dei criminali. È come scoprire che l'ombrello che compri per pioggia leggera funziona benissimo anche per difenderti da un nemico armato di secchi d'acqua.

I cybercriminali, dal canto loro, non hanno capito cosa li ha colpiti. Usavano malware datato, infrastrutture obsolete, e improvvisamente tutto è crollato. Le loro operazioni sono state smontate perché avevano continuato a usare le stesse tecniche di sempre—come cercare di rubare un'auto con gli attrezzi di trent'anni fa mentre intorno ci sono telecamere intelligenti.

Ciò che stupisce davvero è la velocità. Gli strumenti tradizionali avrebbero impiegato settimane per analizzare quello che Copilot ha processato in giorni. Non è una piccola differenza: è la differenza tra fermare un'operazione e permetterle di prosperare per sei mesi in più.

Naturalmente, questo apre il solito dibattito: se l'AI può smontare gli strumenti cattivi, cosa impedisce ai cattivi di usare l'AI per costruire tools ancora più sofisticati? Risposta: nulla. Ma almeno per un momento, sembra che i buoni abbiano fatto un giro in avanti. Non è una vittoria definitiva, è una mossa nel gioco di scacchi infinito tra chi costruisce e chi distrugge.