: "La sovranità digitale come scelta strategica" La sovranità secondo Aruba.it
ChatGPT e sicurezza informatica: una nuova ricerca a cura di Sophos analizza le potenzialità
Redazione InnovationCity Secondo i ricercatori Sophos, il modello AI può filtrare più facilmente le attività pericolose rilevate con la telemetria XDR, migliorare i filtri antispam e semplificare l'analisi dei file binari associati agli attacchi "living off the land".
Sophos, azienda protagonista nel segmento cybersicurezza as-a-service, ha pubblicato una nuova ricerca sulle modalità con le quali il settore della cybersicurezza può fare leva su GPT-3, il modello di linguaggio utilizzato dall'ormai famoso framework ChatGPT, adottandolo come co-pilota in grado di assistere nella neutralizzazione degli attacchi.
Il nuovo report intitolato “Applying AI Language Processing to Cyber Defenses” si sofferma sui progetti sviluppati da Sophos X-Ops utilizzando i modelli linguistici di GPT-3 per semplificare la ricerca di attività illecite all'interno dei dataset prodotti dai software per la sicurezza, filtrare lo spam con maggior precisione e velocizzare l'analisi degli attacchi condotti mediante file binari LOLbin ("living off the land").
“Da quando OpenAI ha presentato ChatGPT lo scorso novembre, la community della sicurezza si è principalmente concentrata sui potenziali rischi che questa nuova tecnologia potrebbe provocare. Questa AI potrebbe essere usata da chiunque per scrivere malware o aiutare i cybercriminali a scrivere email di phishing più convincenti? Forse, ma in Sophos consideriamo da tempo la AI come un alleato anziché come un nemico per chi si deve difendere, tanto da averla resa un nostro perno Tecnologico, e GPT-3 non fa differenza. La community di chi si occupa di sicurezza dovrebbe prestare attenzione non solo ai rischi potenziali, ma anche alle possibili opportunità offerte da GPT-3”, ha dichiarato Sean Gallagher, principal threat researcher di Sophos.
I ricercatori di Sophos X-Ops compreso Younghoo Lee, SophosAI Principal Data Scientist, hanno lavorato su tre prototipi che dimostrano le potenzialità di GPT-3 nell'assistere i responsabili della cybersecurity. Tutti questi tre progetti si avvalgono di una tecnica chiamata “few-shot learning” per testare il modello AI con pochi campioni di dati in modo da ridurre la necessità di raccogliere un grande volume di dati pre-classificati.
La prima applicazione collaudata da Sophos con questo metodo è stata una interfaccia per query in linguaggio naturale per setacciare la presenza di attività illecite nei dati telemetrici prodotti dai software per la sicurezza; nello specifico Sophos ha testato il modello mettendolo a confronto con il proprio prodotto per il rilevamento e la risposta alle minacce endpoint. Con questa interfaccia è possibile filtrare la telemetria mediante comandi elementari in inglese evitando di dover conoscere SQL o la struttura sottostante di un database.
Sophos ha quindi messo alla prova un nuovo filtro antispam basato su ChatGPT scoprendo che, rispetto ad altri modelli di machine learning per il filtraggio dello spam, quello basato su GPT-3 era significativamente più preciso. I ricercatori Sophos sono stati infine in grado di creare un programma per semplificare il processo di reverse engineering delle linee di comando dei file LOLbin: un'attività notoriamente difficile ma anche essenziale per la comprensione di questi attacchi e per poterli bloccare in futuro.
“Una delle crescenti preoccupazioni all'interno dei SOC – Security Operations Center – riguarda l'enorme quantità di “rumore” in ingresso. Vi sono troppe notifiche e troppi rilevamenti da analizzare, e molte aziende hanno risorse limitate per poterlo fare. Abbiamo provato che, con una risorsa come GPT-3, possiamo semplificare alcuni processi davvero pesanti e restituire tempo prezioso a chi si difende. Siamo già all'opera per integrare alcuni prototipi nei nostri prodotti e abbiamo reso disponibili su GitHub i risultati dei nostri sforzi per chi fosse interessato a testare GPT-3 nei propri ambienti di analisi. Siamo convinti che in futuro GPT-3 potrebbe diventare un co-pilota standard per gli esperti in sicurezza”, ha concluso Gallagher.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Related news
Ultime Notizie
Rigenerazione urbana: firmato il protocollo d’intesa tra Comune di Milano e Invimit SGR per lo sviluppo sostenibile dell’area di Piazza d’Armi
L’area rappresenta una delle più ampie superfici ancora da sviluppare nel territorio del Comune di Milano. Il progetto prevede un intervento di riqualificazione dell’edificato e uno spazio pubblico verde di grande valore ambientale e paesaggistico. Il Parco che verrà è destinato a diventare, per estensione, uno dei principali parchi pubblici cittadini, un polmone verde collegato al sistema del verde dell’ovest, dal vicino Parco delle Cave a quello di Trenno fino al Bosco in città.
24-12-2025
Philips BlueSeal Horizon, la prima risonanza magnetica a 3 tesla senza elio
Con BlueSeal Horizon, Philips rende anche la risonanza magnetica a 3 tesla indipendente da una risorsa preziosa e non rinnovabile come l’elio, offrendo alle strutture sanitarie la possibilità di accedere a capacità diagnostiche avanzate in modo più sostenibile e sicuro. Inoltre, grazie a sistemi di intelligenza artificiale di ultima generazione è in grado di effettuare scansioni fino a tre volte più rapide e generare immagini fino all’80% più nitide rispetto agli standard precedenti.
23-12-2025
Samsung Innovation Campus: vince un'app di AI per la biomeccanica sportiva
Innovation Campus fa parte di Together for Tomorrow! Enabling People, programma globale di Samsung per la formazione e la diffusione delle competenze digitali dei giovani che offre momenti di formazione a vari livelli.
23-12-2025
Komet lancia un nuovo hub per test e formazione sull'irrigazione
Il Komet Experience Hub è un nuovo centro specializzato dedicato all'innovazione nel settore dell'irrigazione, dove è possibile effettuare test tecnici, attività di formazione e dimostrazioni pratiche dal vivo.
23-12-2025
Notizie più lette
1 L’intelligenza artificiale sta rimodellando il settore automotive: tre casi d’uso che anticipano la mobilità autonoma
Le nuove generazioni di veicoli sono vere e proprie software-defined cars, progettate per evolvere nel tempo grazie a software, AI e aggiornamenti OTA: sono ormai più simili a dispositivi digitali che a mezzi meccanici. Ma perché queste auto possano davvero ‘pensare’, ‘prevedere’ e ‘collaborare’ tra loro, è indispensabile un ecosistema distribuito che metta in sinergia cloud provider, reti mobili, infrastrutture edge, specialisti di AI e piattaforme di interconnessione neutrali.
2 Geotab dice la sua sui veicoli a motore termico anche dopo il 2035: il dietrofront dell’UE invita a guardare ai dati
In un contesto politico e normativo volatile, le flotte dovrebbero continuare a concentrarsi sull’utilizzo sapiente dei dati, piuttosto che sulla politica, per ottenere vantaggi immediati in termini di efficienza e sostenibilità.
3 Investimenti Startup: più round, ma meno capitali nel 2025. I dati dal palco di SIOS25 Winter
Il report Humans SIOS presentato sul palco di SIOS25 Winter, edizione milanese del decennale dello StartupItalia Open Summit, fotografa un sistema in movimento (+10,5% di operazioni) ma incapace di decollare, con la fascia centrale delle startup ancora fragile nel salto di scala.
4 45 milioni di italiani vivono in condomini con troppi problemi strutturali che creano problemi di salute
Il 75% delle famiglie italiane vivono in condomini che spesso presentano problemi strutturali tali da incidere in modo diretto su salute, produttività ed economia nazionale. Infatti in Italia ogni anno circa 15 milioni di giornate di malattia prese dai lavoratori italiani sono direttamente legate allo scarso benessere nei condomini, con danni economici stimati fino a 750 milioni di euro annui per il nostro Paese.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
