I modelli di IA cinesi riducono il divario prestazionale e sollevano nuove domande per i team di sicurezza

Due nuovi modelli linguistici di grandi dimensioni sviluppati da aziende cinesi stanno attirando l’attenzione per le loro prestazioni elevate rispetto ai sistemi mainstream e di frontiera statunitensi ampiamente utilizzati. Questi rilasci rappresentano un altro segnale del fatto che la corsa globale all’IA sta accelerando, con modelli sempre più capaci disponibili presso una gamma più ampia di fornitori.

Per i team di cybersicurezza, questo progresso ha un duplice effetto. Da un lato, un’IA più avanzata può migliorare la revisione del codice, l’analisi delle minacce, il triage degli avvisi e la risposta agli incidenti. Dall’altro, le stesse capacità possono essere utilizzate per aiutare gli attaccanti a scrivere messaggi di phishing convincenti, automatizzare la ricognizione, perfezionare i malware o ampliare le campagne di ingegneria sociale.

Da tempo i ricercatori di sicurezza avvertono che il valore dell’IA generativa non dipende solo da chi la sviluppa, ma anche da come viene utilizzata. Con l’aumento della fluidità dei modelli, la riduzione dei costi di esecuzione e una maggiore facilità di accesso, la barriera d’ingresso per gli abusi potrebbe continuare ad abbassarsi. Ciò non significa che sia garantito un aumento immediato degli attacchi nel mondo reale, ma suggerisce che i difensori dovrebbero aspettarsi una diffusione sempre maggiore delle operazioni assistite dall’IA.

Cosa dovrebbero monitorare i difensori

• Generazione più rapida dei contenuti: gli attaccanti possono produrre rapidamente esche curate, falsi messaggi di assistenza e contenuti di phishing multilingue.
• Assistenza al coding migliorata: gli attori meno esperti possono utilizzare gli LLM per modificare script, creare strumenti semplici o risolvere problemi relativi ai payload.
• Impersonificazione più convincente: una migliore qualità linguistica può rendere più difficili da individuare le email truffaldine, i messaggi in chat e gli script vocali.
• Automazione su larga scala: l’IA può aiutare gli avversari a testare varianti di un attacco e ad adattarsi più rapidamente alle difese.

Allo stesso tempo, i difensori non stanno certo a guardare. Molte organizzazioni utilizzano già l’IA per riassumere i log, stabilire la priorità degli avvisi e supportare la ricerca delle minacce. Il problema principale potrebbe essere la velocità: quando entrambe le parti hanno accesso a modelli capaci, i team di sicurezza potrebbero dover investire maggiormente nel rilevamento, nella verifica e in processi resilienti, invece di affidarsi esclusivamente alla revisione manuale.

Per ora, l’arrivo di LLM cinesi più competitivi va considerato soprattutto come un’altra tappa fondamentale in un mercato in rapida evoluzione. Il fatto che questi modelli allarghino o meno il divario tra attaccanti e difensori dipenderà meno dai nomi dei modelli e più dalla rapidità con cui i team di sicurezza sapranno adattarsi a uno scenario delle minacce plasmato dall’IA.