Lintelligenza artificiale ora può rubare le tue password con una precisione quasi del 100%.

Non c’è bisogno di discutere molto sugli innumerevoli benefici che l’intelligenza artificiale (AI) apporta in tutti gli ambiti della vita moderna. Ma è allora che questa tecnologia viene utilizzata per buoni scopi. Al contrario, se se ne abusa per commettere atti cattivi, il danno causato dall’IA è incommensurabile.

Gli esperti di informatica della Cornell University (USA) hanno recentemente scoperto un "nuovo trucco" per gli strumenti di intelligenza artificiale per rubare i tuoi dati: i tasti premuti. Il team di ricerca ha descritto nel dettaglio un attacco basato sull'intelligenza artificiale in grado di rubare password con una precisione fino al 95% semplicemente ascoltando ciò che si digita sulla tastiera.

Di conseguenza, i ricercatori hanno eseguito un esperimento addestrando un modello di intelligenza artificiale specializzato nell’analisi del suono dei tasti premuti e lo hanno implementato su un telefono posizionato. Il microfono integrato del telefono ha ascoltato i tasti premuti su un MacBook Pro ed è stato in grado di riprodurli con una precisione del 95%: la massima precisione che i ricercatori abbiano mai registrato senza utilizzare in grande misura la modellazione del linguaggio.

Il team ha anche testato la precisione del modello tramite una chiamata Zoom, in cui le sequenze di tasti sono state registrate utilizzando il microfono del laptop durante la chiamata. In questo test, l'intelligenza artificiale ha riprodotto i tasti premuti con una precisione del 93%. Allo stesso modo per Skype, la precisione è del 91,7%.

Non essere così veloce nel dubitare della rumorosa tastiera meccanica che usi ogni giorno. Vale la pena notare che il volume della tastiera ha poco a che fare con la precisione dell'attacco. Invece, il modello AI viene addestrato sulla forma d’onda, sull’intensità e sul tempo di ciascun tasto premuto per il riconoscimento. Ad esempio, potresti premere un tasto una frazione di secondo più lentamente rispetto ad altri tasti a causa delle tue abitudini di digitazione, e questo verrà preso in considerazione dal modello AI.

In realtà, questo attacco assumerà la forma di malware installato sul tuo telefono o su un altro dispositivo dotato di microfono nelle vicinanze. Raccoglierà quindi i dati dalla pressione dei tasti ascoltando silenziosamente utilizzando il microfono del dispositivo infetto e inviando questi dati al modello di ricerca AI. I ricercatori hanno utilizzato CoAtNet, uno strumento di classificazione delle immagini basato sull’intelligenza artificiale, per l’attacco e hanno addestrato il modello su 36 sequenze di tasti su un MacBook Pro, ciascun tasto premuto 25 volte.

Questo tipo di attacco è piuttosto pericoloso, non importa quanti cambi di tastiera faccia la vittima, non ha alcun effetto. Anche le migliori tastiere possono cadere vittime dei sofisticati metodi di attacco di questo modello di intelligenza artificiale. Tuttavia, il modo per limitarlo non è troppo difficile. Ad esempio, dovresti evitare di inserire password e sfruttare funzionalità come Windows Hello e Touch ID. Puoi anche investire in un buon gestore di password, che non solo evita il rischio di digitare la password, ma ti consente anche di utilizzare password casuali per tutti i tuoi account.