Una società di ricerca sulla sicurezza informatica, DepthFirst, con sede in California, ha dimostrato come un modello di intelligenza artificiale open source gratuito possa essere trasformato in uno strumento di attacco capace di violare da remoto la fotocamera e la libreria fotografica di un utente TikTok.
Gli attaccanti hanno modificato Glm, un modello sviluppato dall’azienda cinese Z.ai e distribuito con licenza open source, per individuare e sfruttare una vulnerabilità in un componente utilizzato dalla piattaforma social. Attraverso l’exploit, i ricercatori hanno ottenuto accesso non autorizzato a fotocamera e galleria immagini di un iscritto, in un test dimostrativo che non ha comportato la sottrazione di dati personali reali. TikTok ha successivamente corretto la falla.
Gli esperti citati nell’articolo sottolineano come “la diffusione in modalità open source di software di intelligenza artificiale alza il rischio“, perché consente a chiunque di adattare modelli avanzati per scoprire vulnerabilità prima ancora che le aziende produttrici le individuino e le correggano. Il caso si inserisce in un trend più ampio: secondo i vertici della cybersicurezza del Pentagono, citati nella stessa ricerca, il numero di vulnerabilità scoperte è aumentato di dieci volte da quando l’IA è diventata uno strumento offensivo diffuso, esponendo i sistemi di difesa a falle “zero-day” prima sconosciute.
Articoli simili
Google Gemini nel mirino della Corte Ue: “i chatbot possono violare i diritti degli editori”
L’avvocato generale Szpunar: il recupero in tempo reale di articoli giornalistici per generare risposte può costituire una violazione dei diritti connessi riconosciuti agli editori dalla…
OpenAI, Google, Microsoft e Anthropic si accordano su un codice unico anti-addestramento
Le quattro big tech sostengono una proposta IETF che userà il file robots.txt per permettere agli editori di vietare con un solo segnale l’uso dei…
OpenAI tratta un round da 30 miliardi di dollari: valutazione a 1.400 miliardi
La società di ChatGPT rinvia l'IPO al 2027 e cerca un finanziamento ponte che quasi ne raddoppierebbe il valore rispetto a marzo. Altman: "Inaccettabile rischiare…
