Alissa Valentina Knight, che si autodefinisce una “hacker in via di recupero”, ha trascorso gran parte degli ultimi tre decenni compromettendo reti informatiche e sistemi di sicurezza, sia in modo illecito sia con l’avallo di dirigenti aziendali e governativi. Questo esperto di sicurezza informatica, con 26 anni di esperienza alle spalle, ha mosso i primi passi da adolescente alla ricerca di consigli su come ottenere accesso non autorizzato a informazioni aziendali riservate sui Bulletin Board System (BBS). Da allora, però, ha saputo trasformare la sua esperienza nel lato più oscuro dell’informatica in una carriera di successo che si estende sia su Internet che nel mondo reale. Si vedano alcuni esempi delle sue iniziative, quali incarichi di consulenza di alto profilo per il Pentagono, una serie di collaborazioni alla sceneggiatura e alla produzione di film hollywoodiani, nonché libri acclamati dalla critica come il lungimirante (e in qualche modo terrificante) * * , *Hacking Connected Cars*e **.
Oggi, il noto creatore di contenuti, influencer ed ex magnate del settore IT è a capo del Knight Group, uno studio di venture capital che possiede e gestisce una serie di startup high-tech. Ha appena svelato la sua ultima creazione, Assail, una nuova startup specializzata in intelligenza artificiale agentica che sta sviluppando agenti autonomi progettati per assistere i clienti in tutto il mondo con funzionalità quali il test automatizzato delle vulnerabilità delle API e i test di penetrazione. (“Siamo un’azienda specializzata in IA avversaria, che consente alle organizzazioni di individuare e difendersi dalle vulnerabilità presenti nel loro stack applicativo moderno”, spiega.) Per farla breve: quando si tratta di esplorare i confini delle tecnologie emergenti e delle soluzioni di sicurezza informatica, questo esperto di primo piano – le cui attività imprenditoriali comprendono anche società di produzione televisiva e di videogiochi – ha praticamente visto e fatto di tutto.
Desideroso di sapere in che modo stiano cambiando la forma e la natura delle minacce online nell’era dell’intelligenza artificiale e dell’automazione, il referente di “ ”, , l’ha incontrata tra una serie apparentemente infinita di voli e riunioni. In questa sede, condivide le sue riflessioni su come i professionisti della sicurezza informatica di domani possano affrontare al meglio le nuove minacce digitali, su come i responsabili IT possano adattare le proprie strategie e la propria mentalità per far fronte alle sfide emergenti e su quali saranno i prossimi sviluppi in un’epoca in cui le minacce digitali si evolvono alla velocità dei modelli di linguaggio di grandi dimensioni (LLM).
Q&A
Focal Point: In che modo l’ascesa dell’intelligenza artificiale e dell’automazione ha modificato il panorama delle minacce informatiche per le organizzazioni in ogni settore?
Alissa Knight: Storicamente, anche prima dell’impiego dell’intelligenza artificiale in applicazioni di tipo avversario, i professionisti del settore hanno avuto notevoli difficoltà a tenere il passo con un avversario umano. Mi è sempre sembrato di dover rincorrere gli eventi e di reagire di continuo. Ora che gli avversari utilizzano modelli linguistici di grandi e persino di piccole dimensioni per sferrare nuove minacce e attacchi, il divario tra difensori e aggressori si sta ampliando. Si tratta in realtà di una questione di velocità. Ormai operiamo alla velocità e con la letalità delle macchine: persone che in realtà non sanno nemmeno come compilare un exploit stanno rapidamente acquisendo la capacità di hackerare i sistemi e compromettere una rete.
“Ormai operiamo alla velocità e con la letalità delle macchine, al punto che persone che in realtà non sanno nemmeno come compilare un exploit stanno rapidamente acquisendo la capacità di hackerare i sistemi e compromettere una rete”Alissa Valentina Knight, CEO e Chief AI Officer di Assail
Di recente, abbiamo sviluppato una piattaforma che utilizza l’intelligenza artificiale avversaria per individuare le vulnerabilità di una rete. E posso dirvi che la piattaforma che abbiamo realizzato è riuscita a compromettere sette banche in due minuti e mezzo. Non so come gli esseri umani possano difendersi da qualcosa di così veloce e letale. Ciò solleva numerose preoccupazioni riguardo al tempo medio di rilevamento e di risposta, una situazione che non fa che peggiorare.
Punto focale: Quali sono alcuni dei presupposti in materia di sicurezza che le aziende, nella fretta di adottare nuovi strumenti e tecnologie di intelligenza artificiale, stanno interpretando in modo errato sin dall’inizio?
Alissa Knight: Per quanto riguarda la difesa, l’intelligenza artificiale non è più solo una semplice funzionalità. Si tratta di una competenza fondamentale, e dovete assolutamente seguire questa tendenza. L'intelligenza artificiale sta trasformando radicalmente le capacità di superiorità cognitiva sia delle soluzioni difensive che di quelle offensive. Di conseguenza, molte organizzazioni sono ora alla ricerca di soluzioni basate sull’intelligenza artificiale per riuscire a stare al passo con i tempi. In sostanza, questa tecnologia offre ai difensori un vantaggio competitivo nella difesa dagli attacchi, e essi la stanno utilizzando anche per potenziare le capacità di analisi forense e di risposta agli incidenti.
Allo stesso tempo, però, vi sono anche avversari che utilizzano l’intelligenza artificiale per massimizzare e amplificare le proprie capacità, al fine di compromettere un numero di reti mai visto prima. E per penetrare in sistemi a cui prima non avrebbero potuto accedere, perché l’exploit era troppo costoso da acquistare sul dark web, non ne avevano accesso, ecc. Ciò che l’intelligenza artificiale ha fatto è stato, in realtà, democratizzare la natura dell’hacking. Consente a persone che altrimenti non avrebbero alcuna idea di come effettuare un attacco informatico di farlo e di compromettere i sistemi, purché abbiano accesso a un modello di IA ostile (ovvero un modello privo di misure di sicurezza o sbloccato).
Punto chiave: Quando i criminali di oggi compromettono una rete o un Appe, qual è in realtà il loro obiettivo? Si tratta di accesso? Si tratta di dati? Si tratta forse dell’influenza della rete? O magari l’accesso ai modelli di intelligenza artificiale stessi?
Alissa Knight: È curioso: quando ho iniziato a occuparmi di sicurezza informatica, si trattava essenzialmente di manomettere siti web e poter dire di aver compromesso la pagina iniziale di NASA.gov, o qualcosa del genere. Oggi la situazione è ben diversa e l’hacking è ormai un’attività a tutti gli effetti volta al profitto. Esistono organizzazioni criminali transnazionali e individui che cercano di trarre profitto dai vostri dati, di estorcere un riscatto a un’azienda e poi di vendere tali dati sul Dark Web. A ciò si aggiungono Stati ostili che cercano di ottenere un vantaggio militare oppure di realizzare o accedere a qualcosa che non sarebbero in grado di sviluppare autonomamente. Ed ecco il punto: i dati hanno un valore superiore a quello di beni come il petrolio e il Bitcoin, ed è proprio questo che [i criminali] stanno cercando.
Focal Point: Quali sono alcuni degli indizi che indicano agli autori degli attacchi che il livello di sicurezza di un’azienda, e in particolare quello relativo all’intelligenza artificiale, potrebbe essere piuttosto carente?
Alissa Knight: Sono fermamente convinta che la miglior difesa sia un ottimo attacco. E se oggi ci troviamo in un’epoca in cui gli avversari utilizzano l’intelligenza artificiale, dobbiamo chiederci perché, in qualità di difensori, alcuni di noi continuino a utilizzare scanner di vulnerabilità obsoleti che si basano sul riconoscimento dei pattern, senza avvalersi anch’essi dell’intelligenza artificiale per identificare e sfruttare le vulnerabilità presenti nel nostro ambiente? Dovete utilizzare le stesse tattiche, tecniche e procedure che i criminali utilizzano per prendere di mira e penetrare nella vostra rete. Pertanto, se noi, in qualità di difensori, abbiamo accesso all’intelligenza artificiale – che si tratti di firewall basati sull’intelligenza artificiale, controlli di sicurezza o altro – dobbiamo sfruttare la stessa tecnologia che gli avversari utilizzano contro di noi.
Esiste una semplice domanda che permette di stabilire se un’organizzazione sia semplicemente in ritardo o non sia in grado di difendersi dalle minacce basate sull’intelligenza artificiale: «In qualità di responsabile IT, sta utilizzando l’intelligenza artificiale per individuare le vulnerabilità nel Suo ambiente?» Le garantisco che ci troviamo ormai in un’era di guerra tra macchine. Non si tratta più di difendere le nostre piramidi e i nostri fornitori di servizi cloud dalle minacce umane. Ora li stiamo difendendo dai robot, dalle minacce provenienti dalle macchine. In definitiva, si tratta di una sfida tra modelli di linguaggio di grandi dimensioni (LLM) e modelli di linguaggio di grandi dimensioni (LLM).
“In qualità di responsabile IT, sta utilizzando l’intelligenza artificiale per individuare le vulnerabilità nel Suo ambiente?”Alissa Valentina Knight, CEO e Chief AI Officer di Assail
Punto chiave: Se dovesse fornire consulenza a un team dirigenziale, quali consigli darebbe loro per difendersi da questo tipo di minacce informatiche, tenendo conto che molti sono ancora in ritardo sul fronte informatico?
Alissa Knight: I still firmly believe in 2026 that APIs remain the backdoors and side doors into our operating environments. La proliferazione delle API e le API “ombra” rappresentano un problema enorme. Molte delle violazioni che si verificano attualmente sono dovute al fatto che gli hacker stanno concentrando la propria attenzione sulle API, poiché sanno che è proprio lì che si trovano i dati, indipendentemente dal fatto che si tratti di informazioni finanziarie, dati sanitari protetti (PHI), dati relativi alla salute ( PCI), dati soggetti alla normativa HIPAA o qualsiasi altro tipo di informazione fornita tramite tali interfacce. Il mio consiglio alla dirigenza è di verificare quante API siano presenti nel proprio ambiente e quali di esse gestiscano dati soggetti a regolamentazione. È utile elaborare strategie di sicurezza come gli strati di una cipolla, partendo da lì, piuttosto che cercare di proteggere ogni singola API e disporre di una soluzione basata sull’intelligenza artificiale per individuarle, sfruttarle, porvi rimedio e difenderle.
Punto chiave: Nell’era dell’intelligenza artificiale e dei modelli linguistici di grandi dimensioni (LLM), quali competenze o cambiamenti di mentalità ritiene che i team di sicurezza debbano adottare per difendersi da tutti questi attacchi sempre più automatizzati e intelligenti?
Alissa Knight: So che si tratta di un argomento molto controverso, ma non ritengo opportuno tenere gli esseri umani al corrente della situazione. Ritengo che gli esseri umani debbano farsi da parte affinché l’intelligenza artificiale possa agire alla velocità delle macchine e svolgere il compito per cui è stata progettata. Ora disponiamo sicuramente di una certa maturità e del tempo necessario per dedicarci allo sviluppo di [LLM e strumenti automatizzati ad alta tecnologia] più avanzati. Ma la cosa preoccupante è che, al momento, la tecnologia si trova al livello più basso in assoluto che potrà mai raggiungere in termini di capacità dei modelli LLM e SLM. Da questo punto in poi, le soluzioni diventeranno sempre più sofisticate e impegnative.
«. Operiamo ormai alla velocità e con la letalità delle macchine, per cui persone che in realtà non sanno nemmeno come compilare un exploit stanno rapidamente acquisendo la capacità di hackerare i sistemi e compromettere una rete.»Alissa Valentina Knight, CEO e Chief AI Officer di Assail
Il mio consiglio è di imparare al più presto a utilizzare l’intelligenza artificiale nel Suo lavoro. Non lasciatevi coinvolgere dal dibattito del tipo: «L’intelligenza artificiale finirà per sostituirmi?» Ascoltate, l’intelligenza artificiale è ormai una realtà. Non c'è modo di fermarlo. Viene utilizzato dai nostri nemici per compromettere le nostre reti. E si chieda: «Cosa possiamo fare per integrare meglio l’intelligenza artificiale nelle nostre routine?» Ormai fa parte del nostro lavoro quotidiano e ci aiuta a diventare più efficaci, a migliorare le nostre prestazioni come difensori, come membri del red team e come penetration tester, oltre ad aiutarci semplicemente a renderci più sicuri, non è vero? Se non potete batterli [ovvero chi adotta l’IA], unitevi a loro, come dico sempre.
Punto chiave: Considerata la rapidità con cui si sta evolvendo il settore, come ritiene che si evolverà la natura della criminalità informatica, ora che i criminali iniziano a utilizzare su larga scala strumenti di hacking basati sull’intelligenza artificiale già disponibili sul mercato e agenti autonomi basati sull’intelligenza artificiale?
Alissa Knight: Il punto è questo: la necessità aguzza l’ingegno. Poiché la Cina e altri Stati ostili non sono in grado di procurarsi GPU per grandi data center, come i chip Hopper o Blackwell di Nvidia, risulta loro davvero difficile costruire, gestire, addestrare ed eseguire inferenze su questi modelli da 1 trilione di parametri. Allora, cosa stanno facendo? Stanno sviluppando modelli linguistici di piccole dimensioni in grado di funzionare su dispositivi come l’RTX 6000 , dotato di 96 gigabyte di DRAM. Ritengo che questa continuerà ad essere la direzione che seguiranno i nostri avversari e anche dal punto di vista della difesa.
Pensate ai telefoni cellulari. All’inizio i telefoni cellulari erano davvero grandi, poi, col passare del tempo, hanno cominciato a diventare sempre più piccoli. Credo che sia proprio questo ciò che accadrà con l’intelligenza artificiale, dove stiamo iniziando con questi modelli colossali da un trilione di parametri. Man mano che renderemo i modelli più efficienti dal punto di vista energetico a livello hardware e più efficienti in generale, ci renderemo conto che stiamo cercando di renderli sempre più piccoli.
In sostanza, è possibile disporre di qualcosa di simile a un modello linguistico di piccole dimensioni ma estremamente potente, in grado di funzionare su un Raspberry Pi. Oppure farlo addirittura su un dispositivo che sta in tasca, come uno smartphone in grado di hackerare una rete wireless locale o un ripetitore di telefonia mobile locale. In futuro, ritengo che i modelli diventeranno più piccoli e più letali.
Un tempo, la curva tecnologica richiedeva un anno o addirittura diversi anni prima che le nuove innovazioni vedessero la luce. Ora si sta avvicinando piuttosto ai sei mesi. Se si osservano le aziende specializzate in intelligenza artificiale che sviluppano modelli all’avanguardia, si nota che si sta quasi assistendo a una sorta di ciclo di rilascio trimestrale delle nuove funzionalità. L'innovazione procede oggi a un ritmo più rapido rispetto al passato e, quando ciò avviene, compiamo passi avanti molto più significativi.
Punto focale: Affascinante e inquietante: alla luce di ciò, se dovesse fornire un unico consiglio fondamentale ai responsabili IT in merito alla sicurezza di un’organizzazione nell’era dell’intelligenza artificiale, quale sarebbe?
Alissa Knight: Non si può proteggere ciò di cui non si conosce l’esistenza. È necessario individuare quali tecnologie e strumenti siano presenti nel proprio ambiente IT e garantirne la sicurezza eseguendo continuamente test di penetrazione e tentando di violarli. Sono un convinto sostenitore dell’approccio “ ” alla gestione continua dell’esposizione alle minacce (CTEM). È importante continuare a mettere alla prova le proprie capacità e utilizzare gli strumenti che l’avversario impiega contro di voi prima che altri abbiano modo di farlo.
