Vibercrime, come l’AI generativa entra nel cybercrime underground

Lo stesso modello che un team di sicurezza interroga per fare audit del proprio codice può finire, qualche ora dopo, nelle mani di chi in quel codice cerca una vulnerabilità da rivendere. I LLM di frontiera sono diventati strumenti operativi tanto nei SOC aziendali quanto nei canali Telegram del cybercrime. Servono a generare patch e fare fuzzing semantico, ma anche a scrivere malware adattivo, automatizzare il reverse engineering di binari e confezionare campagne di phishing difficili da individuare.