Il mondo della sicurezza informatica sta vivendo una trasformazione rapida: i cybercriminali stanno adottando agenti di intelligenza artificiale (IA) come Artex e Cairn per eseguire attacchi complessi con minima supervisione umana. Questi agenti ricevono solo un obiettivo generico, come “accedere ai dati dei clienti”, e poi pianificano e attuano le fasi dell’attacco in maniera autonoma.
La visione dell’attaccante
Frank Ully, esperto di incident response, apre il webinar con una panoramica delle tecniche attuali. In una dimostrazione live, mostra come gli agenti di IA possano eseguire scansioni di vulnerabilità su una web app, individuare e sfruttare falle senza intervento umano. Poi passa a illustrare agenti che navigano autonomamente in un Active Directory, estraggono credenziali e compiono movimenti laterali.
Strumenti chiave
- Agent di scansione web autonomi
- Agent di movimento laterale in Active Directory
- LLM‑based code analysis per l’estrazione di loghi di sicurezza
- Reverse engineering automatizzato dei binari
Queste dimostrazioni evidenziano come la combinazione di machine learning e automazione riduca drasticamente il tempo necessario per completare un attacco.
La prospettiva del difensore
Nel secondo segmento, Ully si concentra sulle contromisure. Analizza in modo sistematico le aree dove i difensori possono intervenire: dalla segmentazione della rete, alla gestione delle identità, all’analisi del traffico in tempo reale. Il metodo presentato non si limita a “acquistare i tool delle aziende di IA”: considera anche i punti deboli intrinseci degli attaccanti.
Strategie di mitigazione
- Isolamento delle risorse critiche tramite microsegmentazione
- Implementazione di Zero Trust per l’accesso interno
- Monitoraggio continuo con SIEM e SOAR integrati con LLM
- Formazione periodica degli operatori sulla risposta a incidenti basata su IA
Ully sottolinea l’importanza di un approccio ibrido: usare l’IA per automatizzare la rilevazione, ma mantenere la supervisione umana nei momenti decisivi.
Perché partecipare al webinar?
Il webinar è redazionale e completamente privo di pubblicità, destinato a responsabili della sicurezza IT che necessitano di un quadro realistico delle minacce IA. La partecipazione ha un costo di 295 € (netto), ma è gratuita per i membri di heise security PRO, che hanno accesso anche alla conferenza annuale, al newsletter settimanale e al forum esclusivo.
Come iscriversi
Per registrarsi, è sufficiente visitare il sito heise online e seguire le istruzioni. Gli iscritti godono di un’offerta speciale: un anno di heise+ con il 50 % di sconto, seguito da un risparmio permanente del 20 % sull’abbonamento annuale.
In sintesi, il webinar fornisce una visione completa degli agenti di IA come nuova minaccia e offre linee guida pratiche per difendersi, combinando tecnologia avanzata e competenze umane.