Una ricerca pubblicata da OpenAI rivela centinaia di vulnerabilità nel sistema Linux. L’intelligenza artificiale promette di rendere il software più sicuro, ma apre anche nuove sfide per aziende, sviluppatori e cittadini.
5 novembre 2026 | IA24.it — Tecnologia e Cybersecurity
L’intelligenza artificiale cambia le regole della sicurezza informatica
L’intelligenza artificiale sta rivoluzionando la sicurezza dei programmi che utilizziamo quotidianamente. Grazie alla capacità di analizzare enormi quantità di codice, i nuovi sistemi IA possono individuare errori e vulnerabilità rimasti nascosti per anni.
Si tratta di una buona notizia, ma anche di un potenziale pericolo: gli stessi strumenti che aiutano gli esperti a proteggere i sistemi informatici potrebbero essere impiegati dai criminali per scoprirne i punti deboli.
Il problema riguarda tutti, non soltanto i programmatori. Smartphone, siti Internet, banche, ospedali e pubbliche amministrazioni dipendono da software che deve essere continuamente aggiornato e protetto.
Il caso Linux: 948 vulnerabilità individuate con l’IA
Il 4 novembre 2026, OpenAI ha pubblicato una ricerca intitolata A thousand fewer paths to root, dedicata all’impiego dell’intelligenza artificiale nell’analisi della sicurezza del kernel Linux.
Il sistema automatizzato ha individuato 2.308 potenziali problemi, riuscendo a riprodurre dinamicamente 1.724 vulnerabilità e a sviluppare exploit per 948 distinte falle che potevano consentire un aumento non autorizzato dei privilegi.
Sono state inoltre elaborate correzioni candidate, da sottoporre alla revisione dei responsabili del progetto.
Il risultato dimostra quanto l’intelligenza artificiale possa accelerare il lavoro dei ricercatori di sicurezza. Non significa, tuttavia, che tutte le vulnerabilità siano già state corrette nei sistemi utilizzati dagli utenti.
Fonte: OpenAI – A thousand fewer paths to root.
Il paradosso: l’IA può creare nuovi problemi
L’intelligenza artificiale viene utilizzata sempre più spesso anche per scrivere programmi.
Strumenti di programmazione assistita consentono di realizzare siti, applicazioni e servizi digitali in tempi ridotti. Ma il codice prodotto automaticamente non è necessariamente sicuro.
Un programma può funzionare perfettamente e contenere comunque errori capaci di esporre informazioni riservate o consentire accessi non autorizzati.
Particolarmente delicato è il caso degli agenti IA, capaci di leggere documenti, modificare file ed eseguire operazioni per conto degli utenti.
Se questi sistemi ricevono autorizzazioni eccessive o interpretano contenuti malevoli come istruzioni attendibili, le conseguenze possono essere significative.
Per questo gli esperti raccomandano verifiche indipendenti, controllo degli accessi e supervisione umana.
Come proteggersi: cinque precauzioni fondamentali
Anche chi non possiede competenze informatiche avanzate può ridurre sensibilmente i rischi adottando alcune buone pratiche:
- Aggiornare regolarmente sistemi operativi, applicazioni e plugin.
- Utilizzare l’autenticazione a due fattori per proteggere gli account più importanti.
- Effettuare backup periodici, verificando che i dati possano essere recuperati.
- Limitare i permessi concessi agli strumenti IA, soprattutto quando possono accedere a file e informazioni personali.
- Non considerare automaticamente sicuro il codice generato dall’intelligenza artificiale, ma sottoporlo a controlli prima della pubblicazione.
La sicurezza informatica deve essere considerata un processo continuo, non un intervento da effettuare soltanto dopo un incidente.
Il metodo APPO: trasformare il rischio in opportunità
La nuova sfida della cybersecurity può essere interpretata attraverso il metodo APPO, basato su quattro elementi.
Aspirazione: costruire un ambiente digitale affidabile, nel quale cittadini e imprese possano utilizzare la tecnologia senza esporsi a rischi inutili.
Problema: l’intelligenza artificiale accelera la scoperta delle vulnerabilità, ma può anche facilitare la creazione di software difettoso e nuovi attacchi.
Progetto: adottare sistemi di prevenzione, aggiornamenti continui, controlli automatizzati e verifiche umane.
Opportunità: utilizzare l’IA per rendere la sicurezza informatica più accessibile, migliorare il software open source e proteggere meglio le infrastrutture digitali.
La vera sfida sarà correggere gli errori prima dei criminali informatici
L’intelligenza artificiale sta modificando profondamente l’equilibrio tra chi protegge i sistemi digitali e chi tenta di comprometterli.
In futuro, la capacità di individuare una vulnerabilità potrebbe diventare molto meno costosa e richiedere tempi sempre più brevi. Di conseguenza, aziende e istituzioni dovranno migliorare la velocità con cui verificano, correggono e aggiornano il software.
La vera innovazione non sarà soltanto sviluppare programmi più intelligenti, ma costruire sistemi digitali dei quali le persone possano fidarsi.
La sicurezza informatica, dunque, non è più soltanto una questione tecnica: sta diventando una condizione fondamentale per il progresso dell’intera società.
Fonti
La notizia da cui nasce questo approfondimento: IEEE Spectrum — The PHP2Shell Vulnerability Heralds Cybersecurity Hell. Altre notizie tecnologiche su Hacker News di Y Combinator.