Secondo il report “Trend Micro State of AI Security Report, 1H 2025”, i sistemi basati su AI sono sempre più nel mirino dei cybercriminali. Questo perché la rapida crescita di nuove infrastrutture AI, spesso costruite in modo affrettato e con componenti vulnerabili, sta creando una superficie d’attacco ideale per exploit, furti di dati e avvelenamento dei modelli.
"E' vero che l’intelligenza artificiale è l’opportunità del secolo, ma senza adeguate misure di sicurezza rischia di trasformarsi in una minaccia”, afferma Salvatore Marcis, Country Manager di Trend Micro Italia. “Troppe infrastrutture AI vengono realizzate con componenti non protetti o privi di patch, dando il via libera alle attività cybercriminali”.
Le principali minacce per la sicurezza dell’AI
Il report Trend Micro individua quattro aree di rischio principali:
- Vulnerabilità nei componenti critici
Framework e software come ChromaDB, Redis, NVIDIA Triton e NVIDIA Container Toolkit presentano vulnerabilità, anche di tipo zero-day, che possono essere sfruttate per compromettere interi sistemi. - Esposizione accidentale a Internet
Molti server AI risultano accessibili pubblicamente senza autenticazione. Trend Micro ha rilevato oltre 10.000 server Ollama, 2.000 Redis e 200 ChromaDB esposti online, potenzialmente accessibili agli hacker. - Rischi nei componenti open source
L’uso massiccio di librerie open source, spesso non aggiornate, espone i sistemi a falle difficili da rilevare. Al recente Pwn2Own di Berlino, per esempio, è stato scoperto un exploit nel database Redis derivante da un vecchio componente Lua. - Debolezze nei container
Molte infrastrutture AI si basano su ambienti containerizzati, soggetti alle stesse vulnerabilità del cloud. Gli esperti raccomandano di “sanificare” i dati in input e monitorare i comportamenti anomali in fase di esecuzione.
Le best practice per difendere l’AI
Per mitigare i rischi, Trend Micro consiglia di:
- gestire correttamente le patch e le vulnerabilità;
- mantenere un inventario completo dei componenti software;
- adottare best practice di sicurezza nei container;
- applicare controlli di configurazione per evitare l’esposizione accidentale dei server AI.
In un momento storico in cui l’intelligenza artificiale sta rivoluzionando ogni settore, il Cybersecurity Awareness Month rappresenta un invito a riflettere su un punto fondamentale: senza sicurezza, non c’è innovazione.