Gli strumenti di intelligenza artificiale di Google per la ricerca e la correzione attiva delle vulnerabilità informatiche critiche

Le innovazioni di Google nell’intelligenza artificiale per la sicurezza informatica

Dal suo lancio lo scorso anno, l’agente di intelligenza artificiale di Google “Big Sleep” ha compiuto progressi significativi nell’identificazione e nella risoluzione delle vulnerabilità di sicurezza. In particolare, ha recentemente scoperto CVE-2025-6965, una grave vulnerabilità di SQLite che veniva attivamente sfruttata dai criminali informatici.

Google afferma che si tratta di un momento rivoluzionario, in quanto segna il primo caso in cui un agente di intelligenza artificiale è intervenuto direttamente per mitigare un exploit in corso.Secondo Google, Big Sleep è stato utilizzato anche per rafforzare le misure di sicurezza di progetti open source critici. Questo approccio proattivo alla gestione delle vulnerabilità arricchisce il kit di strumenti a disposizione dei professionisti della sicurezza informatica impegnati a contrastare le minacce in continua evoluzione.

Miglioramenti nell’informatica forense

Oltre ai risultati di Big Sleep, Google ha svelato nuove funzionalità basate sull’intelligenza artificiale volte a rafforzare le difese di sicurezza informatica. Una di queste innovazioni è Timesketch, una piattaforma open source per l’analisi forense digitale, in fase di aggiornamento con funzionalità supportate da Sec-Gemini. Questo miglioramento mira ad automatizzare le fasi iniziali delle indagini forensi, accelerando così i tempi di risposta agli incidenti.

Prossime innovazioni e collaborazioni

A conferma del suo impegno per la sicurezza informatica, Google prevede di presentare FACADE (Fast and Accurate Contextual Anomaly Detection) alla prossima conferenza Black Hat di agosto. Utilizzato internamente dal 2018, questo strumento ha elaborato miliardi di eventi di sicurezza giornalieri, consentendo l’identificazione di minacce interne senza basarsi sui dati storici degli attacchi.

Inoltre, Google ha annunciato un contributo di dati dal suo Secure AI Framework (SAIF) a supporto della Coalition for Secure AI (CoSAI), un’iniziativa che ha contribuito a creare. Questa donazione di dati faciliterà gli sforzi continui di CoSAI nello sviluppo di un’IA agentica, nel miglioramento delle capacità di difesa informatica e nella sicurezza delle supply chain del software.

Sfida informatica dell’intelligenza artificiale al DEF CON 33

Guardando al futuro, Google annuncerà anche i vincitori dell’AI Cyber Challenge in collaborazione con DARPA durante il DEF CON 33 del mese prossimo. I partecipanti presenteranno soluzioni di intelligenza artificiale innovative progettate per scoprire e correggere le vulnerabilità nei principali progetti open source.

Attraverso questi sforzi pionieristici, Google spera di contribuire in modo significativo alla creazione di un ambiente digitale più sicuro per gli utenti di tutto il mondo.

Immagine tramite Depositphotos.com

Fonte e immagini