La dichiarazione del ministro
Il ministro britannico per l'intelligenza artificiale, Kanishka Narayan, ha affermato in un'intervista alla BBC che il Regno Unito ha già fatto ricorso all'IA per individuare centinaia di vulnerabilità nei propri sistemi governativi. La dichiarazione, riferita dalla BBC, è stata rilasciata prima che diventasse pubblico un nuovo e grave difetto di sicurezza informatica.
Secondo quanto riportato dalla fonte, la cifra citata dal ministro è di circa 500 vulnerabilità. Si tratta di una dichiarazione attribuita al ministro e non di un dato pubblicato autonomamente o verificato in modo indipendente nel materiale disponibile. Il contenuto dell'intervista, stando alla BBC, non entra nel dettaglio di quali sistemi siano stati analizzati, né di come l'IA sia stata impiegata nella ricerca delle falle.
Il contesto del nuovo difetto di sicurezza
La dichiarazione del ministro si colloca sullo sfondo di una corsa globale alla correzione di un difetto critico di cybersicurezza che, secondo la fonte, potrebbe interessare milioni di siti web. La BBC precisa che l'intervista è stata rilasciata prima che questo difetto diventasse di pubblico dominio, un elemento temporale che il materiale segnala esplicitamente ma che non viene collegato in modo diretto alle vulnerabilità governative citate dal ministro.
Il materiale non chiarisce se le centinaia di vulnerabilità individuate nei sistemi pubblici siano in qualche modo legate al difetto critico di cui si parla nell'articolo. Si tratta quindi di due informazioni distinte, accostate nel resoconto della BBC: da un lato l'uso dell'IA nella ricerca di falle nei sistemi governativi, dall'altro l'allarme internazionale per una vulnerabilità che riguarda potenzialmente milioni di siti.
Che cosa resta da verificare
Il materiale fornito non consente di stabilire in quale arco temporale siano state individuate le vulnerabilità citate dal ministro, quali sistemi governativi siano stati coinvolti, se le falle siano state corrette e con quali modalità. Non è inoltre indicato come l'IA abbia effettuato la ricerca né quali strumenti siano stati impiegati.
Manca anche un riscontro indipendente sulla cifra dichiarata: il numero di circa 500 vulnerabilità è attribuito alla fonte e alla dichiarazione del ministro, ma non è accompagnato da documentazione pubblica o da conferme di terze parti nel materiale disponibile. Analogamente, il materiale non precisa quale sia la natura del nuovo difetto critico, quali organizzazioni siano interessate né quali conseguenze concrete siano già state accertate.
La rilevanza della dichiarazione sta nel fatto che un esponente del governo britannico indica nell'IA uno strumento operativo per individuare falle nei sistemi pubblici, mentre a livello internazionale è in corso uno sforzo per correggere un difetto di sicurezza di vasta portata. Resta però da chiarire, sulla base di informazioni verificabili, l'efficacia e i limiti di questo impiego dell'IA nella sicurezza dei sistemi governativi.