La notte tra domenica e lunedì, i frigoriferi di centinaia di supermercati francesi si sono scongelati contemporaneamente. Qualcuno ha attivato a distanza i cicli di sbrinamento dei loro controller. L'attacco ha colpito almeno 300 punti vendita di Intermarché e Netto, più di 100 di Coopérative U e diversi di E.Leclerc; Carrefour ha comunicato 80 supermercati colpiti.
Non sappiamo chi lo abbia fatto né se ci sia stata un'IA coinvolta. Ma l'importante di questo caso non dipende da questo. Perché è un esempio manuale di ciò che già permette l'IA.
Perché è importante
Quando parliamo dei rischi dell'IA pensiamo a cose di film di fantascienza. Ma il problema reale, quello che già possiamo vedere quest'anno, assomiglia più a questo caso: qualcosa di mezzo noioso, fisico e economico da fare, ma con conseguenze distruttive.
Il contesto
Il difetto non è nuovo. Danfoss, il produttore dei controller, ha riconosciuto che alcuni dei controller colpiti non ricevono più aggiornamenti, e che ci sono stati attacchi simili in supermercati di Russia e Israele nel 2022.
La differenza con quegli attacchi è la scala. Prima erano casi isolati, ma ora parliamo di più di 500 negozi in una sola notte.
Tra le righe
Questi dispositivi portano anni "protetti" perché attaccarli richiedeva molta pigrizia: bisognava trovarli uno per uno, capire un software strano e adattare l'attacco a ogni versione. Quel lavoro noioso, quasi dissuasivo, è esattamente ciò che l'IA abbassa.
Anthropic l'ha raccontato nel suo rapporto di settembre: gli aggressori già passano intere fasi dell'attacco all'IA, e questo avvicina molto ciò che può fare un piccolo gruppo a ciò che prima poteva fare qualcuno con molte risorse, qualcuno come uno Stato.
E nemmeno serve cattiva intenzione. A un modello di OpenAI in prova hanno chiesto qualche mese fa di cercare dati di spesa farmaceutica in Australia. È finito per infiltrarsi in un portale sanitario, eseguendo comandi e portando via file e credenziali. Stessa OpenAI ha impiegato mesi per accorgersene.
Non è la prima volta. Ad agosto, in una base militare in Arizona, tutti i congelatori sono entrati in modalità sbrinamento contemporaneamente durante la notte. È successo in negozi di basi di almeno nove stati quasi contemporaneamente.
Sì, ma
Il problema di fondo non è solo l'IA, è il ritmo: chi attacca va a velocità software. Chi difende, a velocità hardware. Un controller vecchio spesso non si ripara con un semplice aggiornamento OTA: va sostituito, negozio per negozio, con un tecnico.
Abbiamo collegato a Internet dispositivi pensati per durare vent'anni proprio quando attaccarli è diventato molto facile.
In sintesi
Quello che ha protetto questa infrastruttura per tutti questi anni era che attaccarla era possibile, ma richiedeva molto sforzo e il "premio" non compensava. L'IA va a togliere sforzo. Per questo il rischio non arriverà con una macchina che decide di farci del male, ma con qualcosa di molto più stupido: che farci del male tra noi sia sempre più facile.