Connettiti con Renovato 21

Guerra cibernetica

Ucraina, il sistema di identificazione digitale del governo come strumento di guerra

Pubblicato

il

Renovatio 21 traduce questo articolo per gentile concessione di Children’s Health Defense. Le opinioni degli articoli pubblicati non coincidono necessariamente con quelle di Renovatio 21.

 

 

L’app digitale ucraina Diia era già uno dei sistemi di identificazione digitale gestiti dal governo più estesi al mondo, ma dall’invasione russa dell’Ucraina del 24 febbraio, l’app è stata ampliata per essere utilizzata come strumento digitale in tempo di guerra.

 

 

Il governo ucraino nel 2020 ha lanciato Diia, un’app digitale che combina carta d’identità, passaporto, licenza, libretto delle vaccinazioni, registrazioni, assicurazione, rimborsi sanitari e prestazioni sociali.

 

Questo era prima dell’invasione russa dell’Ucraina il 24 febbraio. Ora, sembra che il governo ucraino stia espandendo Diia, illustrando come le app digitali possono essere utilizzate durante la guerra.

 

 

Cos’è l’app Diia?

In ucraino, la parola «Diia» significa «azione», ma è anche un acronimo in quella lingua, che sta per «lo Stato e me».

 

Il vice primo ministro ucraino e ministro della trasformazione digitale, Mykhailo Fedorov, ha annunciato per la prima volta l’app il 27 settembre 2019, sotto gli auspici del progetto «Stato in uno smartphone».

 

Lanciato ufficialmente il 6 febbraio 2020, Diia ha lo scopo di combinare tutti i servizi pubblici in un’unica app, che opera come uno «Stato digitale».

 

I passaporti digitali e altri documenti ufficiali sono ora considerati legalmente equivalenti alle loro versioni cartacee, rendendo l’Ucraina il primo Paese a raggiungere questo obiettivo.

 

Diia fornisce più di 50 servizi governativi , con l’obiettivo finale di rendere disponibili tutte le interazioni con lo Stato attraverso l’app.

 

Attualmente utilizzato da 14 milioni di ucraini, secondo Wired, Diia è considerato un «marchio nazionale» in Ucraina.

 

Alcuni dei documenti disponibili tramite l’app includono la carta d’identità dei cittadini, un passaporto biometrico, le patenti di guida (con l’Ucraina che è il quarto paese europeo a introdurle in forma digitale), carte di circolazione e polizze assicurative, documenti fiscali, certificati di nascita e certificati di vaccino COVID.

 

L’app Diia è persino accreditata di aver reso l’Ucraina «un leader mondiale nel numero di servizi online disponibili per i genitori di neonati», con nove servizi online relativi alla nascita di un bambino disponibili entro 20 minuti dalla nascita del bambino.

 

Come riportato da The Defender nel dicembre 2021, gli Obiettivi di sviluppo sostenibile delle Nazioni Unite, in particolare l’ obiettivo 16.9, richiedono la fornitura di un’identità legale digitale per tutti, compresi i neonati, entro il 2030.

 

Altri servizi disponibili tramite l’app Diia includono firme digitaliregistrazione delle imprese, il programma di residenza virtuale «Diia City» per le imprese che si trovano virtualmente in Ucraina e servizi speciali per gli sfollati interni.

 

Il marchio e il progetto Diia sono in gran parte attribuiti a Fedorov, che rimane il ministro del digitale dell’Ucraina mentre il conflitto con la Russia continua.

 

Fedorov aveva precedentemente fondato una startup di marketing digitale, che lo ha portato a essere assunto da Volodymyr Zelensky nel 2018 come direttore del digitale per la campagna presidenziale di Zelensky.

 

Nell’agosto 2019, poco dopo l’elezione di Zelensky, il suo governo ha istituito il Ministero per la trasformazione digitale, con Fedorov nominato ministro.

 

Il World Economic Forum (WEF) ha elogiato Fedorov per il suo lavoro, inclusa l’app Diia.

 

Mentre i «portafogli digitali» che combinano documenti governativi essenziali come patenti di guida e «passaporti vaccinali» sono diventati più diffusi nell’ultimo anno in diversi paesi, inclusi gli Stati Uniti  — l’app Diia rappresenta uno degli sforzi di questo tipo più ampi e sofisticati al mondo.

 

E nell’ultimo anno, Diia ha visto un ulteriore dispiegamento: nella «battaglia» contro il COVID e nelle operazioni militari del Paese contro la Russia.

 

 

Tra le polemiche, l’app Diia ha funzionato come un “passaporto per i vaccini”

Il Ministero della Trasformazione Digitale dell’Ucraina ha lanciato i certificati digitali per il vaccino COVID nel luglio 2021, disponibili «al 100% nell’applicazione Diia».

 

Il governo ha sviluppato tre tipi di certificati: due per scopi domestici (per vaccini a una e due dosi) e un certificato internazionale per viaggi, ora ufficialmente riconosciuto dall’Unione Europea e da almeno 43 paesi .

 

La questione dei passaporti per i vaccini in Ucraina ha suscitato polemiche sin dall’inizio.

 

Come affermato da Oleksiy Vyskub, primo viceministro della trasformazione digitale, nel maggio 2021:

 

«Ora stiamo considerando l’introduzione in Ucraina di due tipi di certificati COVID-19: interni ed esterni. Esterno, per la possibilità di viaggiare; interno, se tali casi sono scelti politicamente, per la ripresa dei concerti e di altri eventi pubblici. Ora è politicamente dibattuto. È chiaro, questa è una domanda difficile, a seconda della disponibilità del vaccino».

 

Tuttavia, il 13 settembre 2021, il governo ucraino ha annunciato i passaporti per i vaccini. Utilizzando i certificati disponibili nell’app Diia, il governo ha limitato l’accesso dei non vaccinati a una varietà di aziende e luoghi e al posto di lavoro.

 

Queste restrizioni hanno portato a mobilitazioni pubbliche contro i «passaporti vaccinali», inclusa una protesta a Kiev nel novembre 2021.

 

Tuttavia, all’epoca, nonostante due mesi di applicazione del passaporto del vaccino, solo il 17% circa della popolazione ucraina era «completamente vaccinato», uno dei livelli più bassi in Europa.

 

In un periodo di conflitto, tuttavia, questi certificati di vaccinazione contro il COVID digitale sono stati sicuramente utili per la fuga dei rifugiati, come dimostra, ad esempio, un documento proveniente dal consolato greco di Odessa, che richiedeva che i membri della diaspora greca ucraina che cercavano di fuggire in Grecia avessero il loro credenziali del vaccino pronte.

 

A parte i «passaporti vaccinali», tuttavia, l’app Diia è stata utilizzata anche per incentivare la vaccinazione COVID con mezzi finanziari.

 

A partire dal 19 dicembre 2021, il governo ucraino ha lanciato il programma ePidtrymka , pagando i cittadini di età pari o superiore a 14 anni che potevano dimostrare la prova della «vaccinazione completa» contro COVID 1.000 grivna (all’epoca circa 35 dollari).

 

Descritto da alcuni commentatori come una forma di sistema di «credito sociale», il programma doveva durare fino al 18 dicembre 2022. I soldi forniti, però, non possono essere spesi liberamente, ma solo su determinate categorie di acquisti, come i medicinali e libri.

 

Il programma ePidtrymka ha continuato ad espandersi. Il 14 febbraio, gli ucraini di età superiore ai 60 anni hanno potuto spendere i fondi di questo programma per alloggi e servizi comunali. E a partire dal 14 marzo, le persone con disabilità potrebbero spendere i fondi del programma per bisogni sociali e bollette.

 

Inoltre, a partire dal 14 marzo, gli ucraini che sono tornati per un richiamo COVID avrebbero ricevuto ulteriori 500 grivna (17 dollari). I pagamenti vengono effettuati tramite l’app Diia.

 

Questo sistema assomiglia ad altri incentivi alla vaccinazione visti altrove. In Grecia, il «Pass della Libertà» ha consentito ai giovani, di età pari o inferiore a 25 anni, di ricevere un incentivo in denaro per farsi vaccinare e di spendere quei soldi per categorie selezionate, come viaggi e biglietti per concerti.

 

Molti stati e città degli Stati Uniti hanno fornito incentivi, come patatine fritte e ciambelle gratuite, borse di studio universitarie e contanti, per aumentare i tassi di vaccinazione.

 

Molti datori di lavoro privati ​​negli Stati Uniti e altrove hanno anche fornito incentivi in ​​denaro al proprio personale per spingerli a vaccinarli, come https://childrenshealthdefense.org/defender/ukraine-government-converting-digital-id-system-wartime-tool/riportato da The Defender a febbraio.

 

Inoltre, la categorizzazione delle proprie spese personali, ora comunemente praticata da molti istituti bancari, è stata vista da alcuni commentatori come un preludio più ampio per il controllo sulla spesa delle persone, ad esempio tramite «indennità di carbonio personali», come riportato da The Defender nell’ottobre 2021.

 

Il concetto di moneta digitale «programmabile», che significa denaro che potrebbe essere utilizzato solo per determinati scopi, è anche un principio chiave delle valute digitali proposte dalla banca centrale, come rivelato dalla Banca d’Inghilterra.

 

Tuttavia, il basso livello di adozione del vaccino in Ucraina, nonostante gli incentivi sia positivi che negativi, suggerisce che, almeno prima della guerra, la fiducia nelle autorità governative era notevolmente diminuita.

 

In effetti, gli incentivi in ​​denaro sono stati caratterizzati come sostenuti dagli «oligarchi bancari» del Paese, come parte di una “spinta per il denaro dell’elicottero”, spiegando perché il programma è stato esteso anche se il conflitto si è sviluppato con la Russia.

 

Guardando ai sussidi COVID, così come alla guerra e ai conflitti, Fabio Vighi, professore di teoria critica all’Università di Cardiff, Cardiff, Galles, ha descritto «l’obiettivo generale» come inteso a «offuscare la vera questione in gioco, che consiste nel tirare montagne di denaro a buon mercato nell’economia dipendente dal debito».

 

Nel dicembre 2021, l’Ucraina ha ricevuto un prestito di 150 milioni di dollari dalla Banca Mondiale per «accelerare le vaccinazioni contro il COVID-19».

 

Di questi fondi, 30 milioni di dollari verrebbero «utilizzati per IT, comunicazioni e sensibilizzazione del pubblico, sviluppo delle capacità e attrezzature per la catena del freddo e la gestione dei rifiuti», secondo la Banca mondiale.

 

Ciò presumibilmente include gli sforzi continui per sviluppare e distribuire l’app Diia e si aggiunge a ulteriori 155 milioni di dollari ricevuti dall’Ucraina all’inizio del 2021.

 

 

Le app digitali lanciano un campo di battaglia digitale durante la guerra

Sembra ora, dall’inizio dell’ultimo conflitto militare con la Russia, l’app dei servizi governativi digitali dell’Ucraina è stata convertita in modo flessibile in uno strumento di guerra.

 

Un metodo ormai collaudato è la distribuzione di sussidi in contanti, poiché l’assistenza di 6.500 grivna (circa 221 dollari) è stata messa a disposizione tramite Diia dal governo ucraino, esentasse , ai cittadini nelle aree «più colpite dalle ostilità».

 

Sono state rimosse anche le restrizioni di pagamento precedentemente in vigore .

 

Secondo Reuters, anche gli ucraini che hanno perso il lavoro a causa del conflitto militare avranno diritto a un pagamento una tantum da parte del governo.

 

Voci ampiamente circolate online sostenevano che questo sussidio legato al conflitto fosse legato allo stato delle vaccinazioni, portando a «verifica dei fatti».

 

Tuttavia, sembra che i pagamenti siano disponibili per i cittadini indipendentemente dallo stato di vaccinazione, con il sistema di sussidi COVID utilizzato come esempio per spiegare al pubblico come verrà erogato questo nuovo sussidio.

 

Più onerosa, tuttavia, è la notizia che l’app Diia viene utilizzata come arma di guerra, con l’entusiastica approvazione dei media internazionali.

 

Wired, ad esempio, ha descritto il ministero digitale ucraino, che gestisce l’app Diia, come una «formidabile macchina da guerra».

 

Infatti, come riporta Wired, l’app Diia ora include le seguenti funzionalità legate alla guerra:

 

 

  • Un chatbot per l’invio di immagini e video dei movimenti delle truppe russe in Ucraina.

 

 

  • Un canale video per bambini.

 

 

Questo si aggiunge a una chiamata pubblicata da Fedorov sull’app di messaggistica sociale Telegram, affinché un gruppo eterogeneo di sviluppatori, designer, esperti di marketing e «specialisti della sicurezza» si unisca a un «esercito IT» volontario – con 300.000 volontari finora attratti.

 

I compiti dell’esercito online includono la condivisione degli indirizzi IP di siti Web e aziende russe, in modo che possano essere presi di mira da attacchi DDoS (Directed Denial of Service) nel tentativo di metterli offline.

 

Inoltre, gli account di social media filo-russi che «diffondono informazioni false» vengono segnalati tramite gli sforzi di questo «esercito IT».

 

Anton Melnyk, consulente del ministero digitale ucraino e capo dell’ecosistema tecnologico ucraino, ha twittato : «dall’inizio della guerra in Ucraina, Twitter ha cancellato più di 75.000 account per violazioni, manipolazione e politiche di spam». Melnyk ha ringraziato pubblicamente Twitter.

 

In effetti, Melnyk e Fedorov hanno descritto Twitter come «parte del nostro sforzo bellico».

 

Melnyk ha guidato la campagna per «Big Tech» per tagliare la Russia, a partire da una richiesta inviata ad Apple, con la quale, secondo Wired, ha mantenuto «buoni collegamenti» a causa di un accordo del 2021 che prevedeva che Apple avrebbe supportato l’app Diia.

 

Nel frattempo, secondo TIME , sono arrivate donazioni per circa 63 milioni di dollari per l’esercito ucraino, mentre il ministero digitale del paese si è impegnato con successo in una campagna per «svergognare le più grandi aziende tecnologiche del mondo facendole bloccare i servizi in Russia».

 

In questo stesso articolo, Fedorov ha descritto questo nuovo campo di battaglia digitale come «il nostro territorio», mentre il New York Times ha anche riferito di come Fedorov «ha trasformato la tecnologia, la criptovaluta e i social media in moderne armi da guerra».

 

Secondo il Times, Fedorov ha dichiarato:

 

«Loro [i russi] non si sono accorti che… i governi devono diventare sempre più simili alle aziende tecnologiche, piuttosto che essere rigidi come un carro armato, come una macchina da guerra».

 

A sua volta, Melnyk ha scritto quanto segue sulla sua pagina LinkedIn:

 

«Continuerò a lavorare il più duramente possibile per rendere giustizia. Attacchi informatici, polizia informatica, unità di hacking, Elon Musk con Starlink, Tim Cook con Apple, Google, YouTube, Meta, Netflix e Amazon con Bezos. I metodi neri sono diventati metodi bianchi, l’hacking per impostazione predefinita suona positivo così come la richiesta pubblica di fare bottiglie molotov da parte della polizia».

 

Le stazioni televisive ucraine – famose per i loro collegamenti con gli oligarchi che, a loro volta, si dice siano strettamente collegati al governo – sono state essenzialmente fuse in un’unica stazione, sotto i nuovi poteri in tempo di guerra.

 

E in un’altra connessione con le misure relative al COVID, la chatbox in cui gli utenti possono inviare foto e video assomiglia molto a uno strumento simile impiegato dalle autorità di New York City nel 2020, per la segnalazione di violazioni del distanziamento sociale.

 

Wired ha descritto quanto sopra come risultato dell’ampio sostegno di cui l’Ucraina gode tra i leader mondiali e i «CEO tecnologici».

 

Ad esempio, questo «ampio sostegno» sembra essere stato evidente quando Facebook ha annunciato che avrebbe «temporaneamente» consentito appelli alla violenza contro i russi, incluso il presidente russo Vladimir Putin, sulla sua piattaforma.

 

Facebook in seguito ha annullato silenziosamente la politica, almeno ufficialmente.

 

Resta da vedere se verranno presentate altre proposte per funzionalità future da associare all’app Diia e al concetto di «governance digitale» in Ucraina, come un censimento digitale che sarà effettuato nel 2023 in collaborazione con Apple. nelle circostanze attuali.

 

Tali proposte erano state elaborate, in parte, da Sergii Vasylchuk, fondatore della società blockchain ucraina Everstake. Vasylchuk ha anche aiutato il ministero digitale del paese a creare la piattaforma di crowdfunding per le donazioni militari.

 

Anche con l’uso «innovativo» delle app del governo digitale come parte di uno sforzo in tempo di guerra, alcuni osservatori rimangono poco convinti.

 

Emerson Brooking, un membro anziano del Consiglio Atlantico, ha detto a Wired: «La guerra dell’informazione conta meno col passare del tempo. Le realtà e i calcoli della guerra stessa stanno ora guidando questo conflitto».

 

 

Michael Nevradakis

Ph.D.

 

 

© 22 marzo 2022, Children’s Health Defense, Inc. Questo articolo è riprodotto e distribuito con il permesso di Children’s Health Defense, Inc. Vuoi saperne di più dalla Difesa della salute dei bambini? Iscriviti per ricevere gratuitamente notizie e aggiornamenti da Robert F. Kennedy, Jr. e la Difesa della salute dei bambini. La tua donazione ci aiuterà a supportare gli sforzi di CHD.

 

 

 

Renovatio 21 offre questa traduzione per dare una informazione a 360º. Ricordiamo che non tutto ciò che viene pubblicato sul sito di Renovatio 21 corrisponde alle nostre posizioni.

 

 

 

Immagine screenshot da Youtube

Guerra cibernetica

Centrale termoelettrica sabotata ciberneticamente in Svezia: Mosca respinge le accuse

Pubblicato

il

Da

Le accuse mosse da Stoccolma secondo cui un gruppo di hacker filorusso avrebbe tentato di sabotare una centrale termoelettrica in Svezia lo scorso anno sono infondate e prive di prove concrete, ha dichiarato l’ambasciatore russo in Svezia, Sergej Beljaev.

 

Il ministro svedese della Protezione Civile, Carl-Oskar Bohlin, ha affermato mercoledì che un gruppo legato all’Intelligence russa ha tentato di attaccare una centrale di teleriscaldamento nella Svezia occidentale nella primavera del 2025. Bohlin ha dichiarato che i servizi di sicurezza svedesi hanno identificato l’autore dell’attacco, che, a suo dire, è stato sventato dai sistemi di sicurezza integrati nella centrale.

 

«I servizi di sicurezza svedesi si sono occupati del caso e sono riusciti a identificare il responsabile, che ha legami con i servizi di Intelligence e di sicurezza russi», ha dichiarato Bohlin ai giornalisti.

 

Tuttavia, Beljaev ha respinto le accuse definendole infondate, sottolineando che Stoccolma non ha richiesto alcuna consultazione con la parte russa sulla questione, il che suggerisce che «non ci sono fatti o prove specifici», affermando inoltre che le affermazioni sul presunto coinvolgimento di «alcuni hacker russi in tali attività illegali rimangono al livello del principio ‘altamente probabile’, caro ai paesi occidentali, ovvero sospetti infondati».

Iscriviti al canale Telegram

Mosca ha ripetutamente respinto le accuse occidentali di coinvolgimento in attività di hacking, definendole bellicose, e ha costantemente espresso la volontà di cooperare in materia di sicurezza informatica. Il portavoce del Cremlino, Dmitrij Peskov, aveva precedentemente osservato che accusare la Russia di hacking è «un passatempo molto diffuso in tutto il mondo» e che attribuire la colpa di tutto a Mosca è diventata una tendenza comune in Occidente.

 

Le ultime accuse svedesi giungono in un contesto di crescenti tensioni tra Mosca e la NATO. Il blocco militare ha citato la presunta minaccia di aggressione russa per giustificare un massiccio rafforzamento militare e lo sviluppo di capacità offensive nel cyberspazio. A febbraio, anche Henna Virkkunen, responsabile tecnologica dell’UE, aveva affermato che non bastavano le misure difensive e che il blocco aveva bisogno anche di una «capacità offensiva».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

Nuova Intelligenza Artificiale trova centinaia di falle nei sistemi informatici: più nessuno è al sicuro

Pubblicato

il

Da

Anthropic, l’azienda di Intelligenza Artificiale che di recente ha avuto una disputa con il Pentagono sull’utilizzo della sua tecnologia, ha sviluppato un nuovo modello di IA che, a suo dire, è troppo potente per essere reso pubblico. Lo riporta il New York Times.   Tale tecnologia ha profonde conseguenza per la cibersicurezza globale, compresa quella dei singoli utenti. Anthropic ha annunciato martedì che renderà disponibile il nuovo modello, noto come Claude Mythos Preview, a un consorzio di oltre 40 aziende tecnologiche, tra cui Apple, Amazon e Microsoft, che lo utilizzeranno per individuare e correggere le vulnerabilità di sicurezza nei programmi software critici.   Anthropic ha dichiarato di non avere intenzione di rilasciare la sua nuova tecnologia su scala più ampia, ma ha annunciato le capacità del nuovo modello in un’area specifica, ovvero l’identificazione delle vulnerabilità di sicurezza nel software, nel tentativo di lanciare l’allarme su quella che l’azienda ritiene sarà una nuova e più inquietante era di minacce legate all’IA.

Sostieni Renovatio 21

«L’obiettivo è duplice: sensibilizzare l’opinione pubblica e dare un vantaggio iniziale a chi opera in modo responsabile nel processo di messa in sicurezza di infrastrutture e codice open source e privati», ha dichiarato Jared Kaplan, responsabile scientifico di Anthropic, in un’intervista. La coalizione, nota come Project Glasswing, includerà alcuni concorrenti di Anthropic nel campo dell’AI, come Google, nonché fornitori di hardware come Cisco e Broadcom e organizzazioni che gestiscono software open source di importanza critica, come la Linux Foundation. Anthropic si impegna a fornire fino a 100 milioni di dollari in crediti di utilizzo di Claude per l’iniziativa.   Logan Graham, a capo di un team di Anthropic che testa nuovi modelli per verificarne le capacità pericolose, ha definito il nuovo modello «il punto di partenza per quello che riteniamo sarà un punto di svolta per il settore, o un momento di resa dei conti, con ciò che deve accadere ora».   Anthropic occupa una posizione insolita nel panorama odierno dell’intelligenza artificiale. È impegnata in una corsa contro il tempo per costruire sistemi di IA sempre più potenti e guadagna miliardi di dollari vendendo l’accesso a tali sistemi, attirando al contempo l’attenzione sui rischi che la sua tecnologia comporta. Quest’anno, il Pentagono ha classificato l’azienda come un rischio per la catena di approvvigionamento per aver richiesto alcune limitazioni all’utilizzo della sua tecnologia. Un giudice federale ha poi bloccato l’entrata in vigore di tale classificazione.   Anthropic non ha rilasciato molte nuove informazioni sul modello, che durante la fase di sviluppo era stato denominato in codice «Capybara». Tuttavia, dopo che alcuni dettagli sono trapelati involontariamente il mese scorso, l’azienda ha riconosciuto di considerarlo un «punto di svolta» nelle capacità dell’intelligenza artificiale, con prestazioni migliorate in aree come la programmazione e la ricerca sulla sicurezza informatica.   La decisione dell’azienda di non rendere disponibile l’anteprima di Claude Mythos, consentendone l’accesso solo ai partner per timore di un suo possibile uso improprio, ha un precedente. Nel 2019, OpenAI annunciò di aver sviluppato un nuovo modello, GPT-2, ma non ne avrebbe rilasciato subito la versione completa. L’azienda sostenne che le sue capacità di generazione di testo potevano essere utilizzate per automatizzare la produzione di massa di propaganda o disinformazione. (In seguito, il modello venne rilasciato dopo aver condotto ulteriori test di sicurezza). Molti dei leader del progetto GPT-2 lasciarono poi OpenAI per fondare Anthropic.   Anthropic ha annunciato ufficialmente Mythos Preview, un modello AI capace di trovare e sfruttare vulnerabilità zero-day (cioè vulnerabilità di sicurezza informatica non espressamente nota allo sviluppatore, quindi immediatamente attaccabile da un hackre) con un tasso di successo del 72,4%. Il lancio del 7 aprile è arrivato dopo che a fine marzo un leak aveva già anticipato l’esistenza del modello.   Il divario rispetto ai modelli precedenti misura un salto qualitativo netto. Claude Opus 4.6 raggiungeva un tasso di successo appena sopra lo zero nella generazione di exploit funzionanti. Mythos Preview arriva al 72,4%. Anthropic ha dichiarato: «I modelli AI hanno raggiunto un livello di capacità di coding tale da sorpassare tutti gli esperti di sicurezza informatica, tranne i più abili.» Una formulazione misurata che descrive, di fatto, una rottura di scala nelle capacità offensive automatizzate.   Le capacità documentate di Mythos vanno ben oltre la ricerca automatizzata di bug. Il modello costruisce exploit di complessità professionale: in un caso ha concatenato quattro vulnerabilità in un attacco a un browser, scrivendo un codice capace di sfuggire sia al sandbox del renderer sia a quello del sistema operativo. Ha ottenuto escalation di privilegi su Linux, e ha scritto un exploit per accesso root non autenticato sul server NFS di FreeBSD, distribuendo una catena di 20 gadget su più pacchetti. Ha anche identificato un bug di 27 anni in OpenBSD, ora corretto.   In totale, Mythos ha rilevato migliaia di vulnerabilità ad alta e critica gravità, per le quali è in corso un processo di responsible disclosure, rivelazione responsabilizzata.   Project Glasswing è la struttura con cui Anthropic gestisce l’accesso al modello. I partner che hanno già ricevuto Mythos Preview includono AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks. Oltre a questi undici nomi di primo piano, circa 40 organizzazioni aggiuntive partecipano all’iniziativa. Anthropic ha stanziato 100 milioni di dollari in crediti d’uso per Mythos Preview e 4 milioni in donazioni dirette a organizzazioni di sicurezza open source.   La logica dichiarata è difensiva: usare Mythos per trovare le falle nei propri sistemi prima che lo facciano gli attaccanti. Gli ingegneri di Anthropic senza formazione specifica in sicurezza, si legge nel report tecnico, «hanno chiesto a Mythos Preview di trovare vulnerabilità RCE durante la notte, e la mattina seguente si sono svegliati con exploit completi e funzionanti.» La stessa disponibilità è quella offerta ai partner del consorzio: accesso notturno a uno strumento di attacco che opera in autonomia e consegna risultati pronti all’uso.   Mythos Preview, secondo Anthropic stessa, identifica zero-day in ogni sistema operativo e ogni browser principale quando guidato da un utente a farlo. In pratica, tutto il potere di hacking del mondo è ora concentrato su un sistema – una vera superarma cibernetica in mano a pochissimi   Per le aziende, la questione operativa è immediata. L’accesso a Mythos Preview rimane chiuso: lo hanno le grandi corporation del tech, i nomi storici della cybersecurity enterprise, le istituzioni finanziarie con budget e strutture adeguate. Chi non rientra in questo perimetro, PMI, team di sicurezza con risorse limitate, pubbliche amministrazioni, dipenderanno dalla velocità con cui questi grandi attori comunicheranno le vulnerabilità trovate. Come già analizzato nel contesto degli agenti AI come minaccia interna alle aziende, le asimmetrie tecnologiche tra grandi e piccoli operatori si amplificano a ogni nuovo salto di capacità.   Il quadro della cybersecurity enterprise ne esce trasformato. Quando la cybersecurity era già diventata una sfida tra macchine, con Mythos quella sfida si sposta di un ulteriore ordine di grandezza. I prezzi record delle vulnerabilità zero-day riflettevano la loro rarità e il costo di produzione. Con un modello che le genera in automatico durante la notte, quella rarità scompare. La questione si è spostata dal costo degli exploit all’accesso agli strumenti che li trovano in autonomia. The Register ha sintetizzato la situazione con una metafora efficace: è come un piromane che distribuisce estintori. Irriverente ma non imprecisa.

Aiuta Renovatio 21

Per gli utenti comuni invece dovrebbe essere l’ora del panico: nessuna informazione che hanno uploadato in rete, volontariamente o involontariamente, è al sicuro.   A notarlo è imprevedibilmente Elizabeth Holmes, già notissima startupper della Silicon Valley ora finita in galera per frode.   «Elimina la cronologia delle ricerche, elimina i segnalibri, elimina Reddit, le cartelle cliniche, il Tumblr di quando avevi 12 anni, elimina tutto» scrive la Holmes. «Ogni foto sul cloud, ogni messaggio su ogni piattaforma. Niente è al sicuro. Tutto diventerà pubblico entro il prossimo anno. Archiviazione e elaborazione locali».   «Esistono rischi che ancora non comprendiamo» ha continuato l’ex imprenditrice galeotta in un post. «Siate diligenti. Vivete partendo dal presupposto che tutto verrà alla luce. Buona fortuna. L’Intelligenza Artificiale generale (AGI) è qui. Anche se non è ancora ampiamente diffusa».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Guerra cibernetica

La Svezia indaga su un potenziale attacco hacker alla piattaforma di Stato: violata la «firma elettronica» dei cittadini

Pubblicato

il

Da

Le autorità svedesi hanno avviato un’indagine su una potenziale violazione della piattaforma di e-government del paese, che contiene informazioni sensibili e dati personali.

 

ByteToBreach ha annunciato la violazione della sicurezza sul dark web nelle prime ore di giovedì. Il gruppo di hacker ha pubblicato una serie di file che, a suo dire, avrebbe ottenuto dalla filiale svedese della società globale di consulenza e outsourcing IT CGI Group. I file sembrano includere il codice sorgente della piattaforma di e-government, un database del personale, file di configurazione e altro materiale. ByteToBreach ha anche offerto in vendita quelli che ha definito «database dei cittadini» e «documenti di firma elettronica».

 

Le autorità svedesi hanno riconosciuto l’incidente e il centro nazionale svedese per gli incidenti informatici (CERT-SE) ha dichiarato che la fuga di dati è sotto analisi. Anche altre agenzie governative stanno valutando la violazione segnalata e i potenziali danni, secondo quanto affermato dalle autorità.

Sostieni Renovatio 21

«Il governo sta seguendo gli sviluppi e mantiene contatti costanti con gli enti responsabili, tra cui il CERT-SE e il Centro nazionale per la sicurezza informatica», ha dichiarato il ministro svedese della Protezione civile Carl-Oskar Bohlin.

 

CGI sembra aver cercato di minimizzare la portata del presunto attacco informatico, insistendo sul fatto che nessun codice sorgente aggiornato fosse stato compromesso. La portavoce dell’azienda, Agneta Hansson, ha dichiarato al tabloid svedese Aftonbladet che le analisi interne di CGI indicavano che nessun ambiente di produzione, dato di produzione o servizio operativo dei clienti era stato interessato.

 

«L’evento riguarda due server di test interni in Svezia, non utilizzati in produzione ma impiegati per test relativi a un numero limitato di clienti. In relazione all’incidente, è stato effettuato l’accesso a un sistema con una versione precedente del codice sorgente di un’applicazione», ha dichiarato Hansson al quotidiano in un comunicato.

 

Tuttavia, analisti indipendenti hanno avvertito che l’apparente attacco informatico potrebbe avere implicazioni a lungo termine per l’azienda e per i servizi di e-government svedesi, suggerendo che il codice sorgente esposto potrebbe consentire ad altri malintenzionati di individuare potenziali vulnerabilità e tentare successive violazioni.

 

L’episodio dimostra, se mai ve ne fosse ancora bisogno, come ogni sistema informatico, specie quelli di Stato, sia fragile e davvero pericoloso per i cittadini.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Più popolari