La guerra moderna si combatte anche sui bit: attacchi informatici, inganni elettronici e manipolazioni di dati stanno diventando armi tanto letali quanto i tradizionali ordigni esplosivi, soprattutto quando il bersaglio sono i sistemi di intelligenza artificiale deployati sul campo di battaglia. In uno scenario dove veicoli autonomi e droni AI assumono ruoli sempre più centrali nelle operazioni militari, la loro vulnerabilità rappresenta un rischio strategico che le forze armate non possono permettersi di sottovalutare. È proprio per questo che l'agenzia DARPA (Defense Advanced Research Projects Agency) ha deciso di correre ai ripari con un'iniziativa dedicata alla protezione di queste tecnologie emergenti dai nuovi pericoli della guerra elettronica.
Il progetto SABER: scudo digitale per l'intelligenza artificiale militare
L'acronimo scelto da DARPA non è casuale: SABER (Securing Artificial Intelligence for Battlefield Effective Robustness) richiama la sciabola, tradizionale simbolo di difesa e attacco, ricontestualizzandola nell'era digitale. Il programma non si limita a rispondere a minacce esistenti, ma intende creare un ecosistema di ricerca capace di anticipare e neutralizzare le vulnerabilità dei sistemi intelligenti prima che queste possano essere sfruttate dal nemico.
A differenza dei tradizionali test di sicurezza informatica, SABER considera la peculiarità dei sistemi AI, che per loro natura funzionano secondo logiche probabilistiche e di apprendimento non sempre prevedibili. La robustezza di queste tecnologie va quindi valutata non solo rispetto a possibili bug nel codice, ma anche considerando come il sistema reagisce quando viene deliberatamente ingannato o manipolato.
Le minacce invisibili: quando l'intelligenza artificiale viene ingannata
Gli attacchi contro i sistemi di intelligenza artificiale possono assumere forme estremamente sofisticate e difficili da rilevare. Tra i più insidiosi figurano gli attacchi avversari, in cui vengono introdotte sottili modifiche ai dati in ingresso per confondere l'algoritmo e indurlo a prendere decisioni errate. Immaginate un drone che improvvisamente non riconosce più un obiettivo militare o, peggio ancora, confonde civili con combattenti nemici.
Non meno pericolosi sono i tentativi di model stealing, dove un avversario cerca di replicare il funzionamento di un sistema AI analizzandone le risposte. Una volta ricostruito il modello, diventa possibile prevederne le reazioni e sviluppare contromisure specifiche, neutralizzando di fatto il vantaggio tattico dell'intelligenza artificiale sul campo.
Dal laboratorio al campo di battaglia: proteggere i sistemi autonomi
DARPA ha identificato nelle piattaforme autonome, sia terrestri che aeree, i primi sistemi da proteggere attraverso il programma SABER. Non si tratta di progetti futuristici, ma di tecnologie già operative o che entreranno in servizio nei prossimi 36 mesi. La tempistica stringente evidenzia l'urgenza percepita dal Pentagono di fronte alla rapida evoluzione delle minacce cibernetiche.
L'approccio adottato è multidisciplinare e prevede l'intervento di esperti di cybersecurity, specialisti di guerra elettronica e ingegneri AI. L'obiettivo è sviluppare contromisure efficaci contro attacchi che potrebbero verificarsi in scenari operativi reali, dove le condizioni ambientali e le interferenze elettroniche rappresentano ulteriori fattori di complicazione.
La nuova frontiera della sicurezza nazionale
In Italia, dove il Piano Nazionale per l'Intelligenza Artificiale include anche applicazioni in ambito difesa, l'esperienza del programma SABER potrebbe offrire spunti preziosi per proteggere i sistemi nazionali. Le Forze Armate italiane, già impegnate nella digitalizzazione delle proprie capacità operative, dovranno necessariamente confrontarsi con le stesse problematiche affrontate dagli alleati americani.
La questione supera i confini della tecnica per toccare aspetti etici e geopolitici. In un contesto internazionale dove l'intelligenza artificiale viene sempre più considerata una tecnologia strategica, garantirne la sicurezza equivale a proteggere la sovranità nazionale. Non a caso, i principali attori globali stanno investendo massicciamente sia nello sviluppo di sistemi AI militari sia nella ricerca di metodologie per comprometterli.
L'eredità del programma SABER, al di là delle specifiche soluzioni tecniche che ne deriveranno, sarà probabilmente un cambio di paradigma: dalla fiducia cieca nell'intelligenza artificiale a un approccio più maturo, consapevole che anche il più sofisticato degli algoritmi ha punti deboli che devono essere identificati e protetti prima che sia troppo tardi.