.jpeg)
L'IA ha raggiunto un traguardo significativo nella sicurezza informatica, con lo strumento Xbow AI che ha superato gli hacker etici umani nell'identificazione delle vulnerabilità del software. Questo segna un momento cruciale in cui l'intelligenza artificiale dimostra capacità superiori in un campo tradizionalmente dominato dall'esperienza umana, segnalando una nuova era per la difesa digitale.
Punti chiave
-
Lo strumento Xbow AI guida la classifica degli hacker etici di HackerOne.
-
Primo servizio di IA a raggiungere la vetta della classifica di reputazione americana per il rilevamento delle vulnerabilità.
-
Ha identificato con successo difetti nei sistemi di grandi aziende come Amazon, Disney, PayPal e Sony.
-
Xbow ha ottenuto 75 milioni di dollari di finanziamenti, con l'obiettivo di automatizzare gli audit di sicurezza regolari.
-
L'IA sta diventando uno strumento cruciale per gli esperti di sicurezza informatica umani, sebbene anche gli attori malevoli la sfruttino.
L'ascesa dell'IA nel rilevamento delle vulnerabilità
Lo strumento Xbow AI, sviluppato da un'azienda fondata nel gennaio 2024 dall'ex dirigente di Copilot Oge de Moor, ha superato la classifica di HackerOne per la scoperta e la segnalazione del maggior numero di vulnerabilità del software. Questo risultato è particolarmente degno di nota in quanto è la prima volta che un servizio di IA guida la classifica di reputazione americana, che misura sia la quantità che l'importanza delle vulnerabilità trovate. Xbow ha identificato con successo difetti nei sistemi appartenenti a grandi aziende come Amazon, Disney, PayPal e Sony Group Corporation.
Il business dei bug bounty e dell'IA
HackerOne fornisce una piattaforma dove le aziende possono testare il loro software e offrire ricompense per la scoperta di bug, operando sia programmi aperti che su invito. Xbow partecipa a entrambi, dimostrando la sua versatilità ed efficacia. L'azienda ha recentemente ottenuto 75 milioni di dollari in un nuovo round di finanziamento guidato da Altimeter Capital, con la partecipazione di Sequoia Capital e NFDG. De Moor mira a offrire un prodotto che consenta controlli di sicurezza regolari e automatizzati, un miglioramento significativo rispetto ai tradizionali, costosi e lunghi audit guidati dall'uomo che possono richiedere settimane e costare in media 18.000 dollari.
Il panorama in evoluzione della sicurezza informatica
Michiel Prins, co-fondatore di HackerOne, ha sottolineato che i ricercatori di vulnerabilità hanno da tempo automatizzato parti del loro lavoro, con l'IA che è diventata uno strumento chiave negli ultimi due anni. La maggior parte degli esperti umani ora aumenta i propri sforzi con l'IA, e alcuni stanno tentando di creare strumenti simili a Xbow. Tuttavia, l'ascesa dell'IA nella sicurezza informatica presenta una duplice sfida: mentre migliora le capacità difensive, gli hacker malevoli stanno anche utilizzando algoritmi di IA per automatizzare gli attacchi, aumentarne la scala e ridurre i costi. De Moor ha espresso ottimismo, affermando: "Per la prima volta, possiamo sperare che i difensori saranno in grado di trovare ed eliminare tutte le vulnerabilità prima che il sistema fallisca."
Limitazioni e prospettive future
Mentre Xbow eccelle nel trovare errori di codice tipici, attualmente ha difficoltà a comprendere i difetti nella logica di progettazione del prodotto. Nonostante ciò, l'integrazione dell'IA nella sicurezza informatica sta avanzando rapidamente. Ad esempio, nel maggio 2025, il browser Chrome di Google ha incorporato un nuovo meccanismo di protezione basato sull'IA, sottolineando la crescente dipendenza dall'intelligenza artificiale per rafforzare le difese digitali.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.