GlobaLeaks rafforza la sicurezza contro le minacce abilitate dalla IA: un nuovo audit riflette l'evoluzione degli attacchi informatici
Oggi pubblichiamo i risultati di un nuovo Source Code Audit indipendente condotto secondo un modello di avversario equipaggiato con LLM, realizzato da ISGroup, a ulteriore dimostrazione del nostro impegno per la trasparenza e per il miglioramento continuo della sicurezza.
Questa valutazione rappresenta un’evoluzione significativa nel testing di sicurezza: combinando competenza umana e analisi del codice assistita dall’IA, i ricercatori hanno potuto esaminare il codice sorgente con un livello di rapidità e copertura senza precedenti.
L’analisi dimostra come i Large Language Model (LLM) stiano ridefinendo il campo della ricerca in ambito sicurezza, rendendo possibile un’analisi esaustiva del codice a una velocità record e su una scala finora impraticabile. Se da un lato questa evoluzione pone nuove sfide agli sviluppatori, dall’altro la consideriamo anche un passo necessario, che innalza gli standard di sicurezza dell’intero settore.
La valutazione di sicurezza indipendente condotta da ISGroup dal 1° al 30 giugno 2026, insieme ai numerosi contributi dei membri della nostra community e degli utenti di GlobaLeaks, ha portato all’individuazione di 29 vulnerabilità confermate, oltre a 12 osservazioni relative a possibili denial of service e ad ulteriori raccomandazioni di hardening.
Come prevedibile per un codice sorgente sottoposto ad audit estensivi, la larghissima maggioranza dei rilievi è stata classificata come di gravità Bassa o Informativa, con solo due problematiche di gravità Alta e nessuna vulnerabilità critica. I rilievi confermati hanno riguardato principalmente i meccanismi di protezione degli account, le tutele dell’anonimato dei whistleblower, l’isolamento tra tenant, la completezza dei log di audit e la disponibilità del servizio in condizioni specifiche.
L’analisi è stata condotta su uno snapshot di sviluppo acquisito durante un intenso ciclo di hardening e tutte le problematiche individuate sono state da allora affrontate nell’ambito del nostro processo di sviluppo sicuro. Tutte le vulnerabilità confermate sono state risolte a partire dalla versione 5.0.96, rilasciata il 24 giugno. Come sempre, raccomandiamo vivamente di mantenere aggiornata la propria installazione di GlobaLeaks eseguendo l’ultima release stabile, attualmente la versione 5.0.99.
I risultati di questo lavoro evidenziano il valore della valutazione continua della sicurezza, con particolare attenzione alle tecnologie emergenti che incidono sulla sicurezza del software. Anche una piattaforma sottoposta ripetutamente ad audit per oltre un decennio può trarre beneficio da un audit di sicurezza assistito dall’IA, che sfrutta gli stessi strumenti oggi usati da chi attacca per individuare vulnerabilità. Vogliamo invitare la comunità open source a unire le forze per affrontare le nuove sfide di sicurezza favorite dall’IA generativa e a riflettere criticamente su come integrare in modo etico gli strumenti basati sull’IA, laddove ciò è diventato cruciale per la protezione dei nostri utenti.
Continueremo a investire in ricerca di sicurezza indipendente, remediation rapida e divulgazione trasparente, affinché GlobaLeaks resti una delle piattaforme di whistleblowing open source più sicure e accuratamente analizzate a disposizione.
Infine, desideriamo ringraziare sinceramente il team di auditor per la professionalità, la competenza tecnica e l’approccio collaborativo dimostrati durante tutta la valutazione, così come i membri della community di GlobaLeaks per il loro contributo attivo a rendere il software più sicuro nell’era dell’IA.
Il report completo è disponibile per il download qui.