KaliGPT. Intelligenza artificiale e cybersecurity con Kali Linux

KaliGPT è un assistente IA ispirato a Kali Linux per ethical hacker e professionisti di sicurezza informatica.

La diffusione dei Large Language Model (LLM) negli ultimi anni ha cambiato profondamente l’approccio alla risoluzione di numerose attività. Sempre più settori, infatti, hanno iniziato a integrare modelli d’intelligenza artificiale per automatizzare task ripetitivi e facilitare il lavoro degli utenti.
In tale contesto è emerso uno strumento di intelligenza artificiale appositamente studiato per il mondo della sicurezza informatica: KaliGPT. Ispirato a Kali Linux, il sistema operativo di riferimento per ethical hacker ed esperti di cybersecurity, KaliGPT si propone come assistente virtuale in grado di supportare le attività di analisi, auditing e penetration test.

1. Che cos’è KaliGPT
2. Retroscena e controversie legate a KaliGPT

Il progetto ha attirato l’interesse di molti professionisti, che lo vedono come un possibile passo avanti nella dotazione di strumenti intelligenti per la difesa informatica. Al tempo stesso, però, non mancano dubbi sulla reale efficacia e affidabilità di questo nuovo strumento.

In questo articolo analizzeremo nel dettaglio cos’è KaliGPT, come funziona, quali funzionalità offre e se può rappresentare un supporto concreto per i professionisti della cybersecurity.

Che cos’è KaliGPT

KaliGPT è un progetto indipendente realizzato dallo sviluppatore olandese Marc Streefland e pubblicato sul suo sito web personale XIS10CIAL. Il suo obiettivo è è semplificare e rendere più flessibile il flusso di lavoro su Kali Linux, un sistema operativo spesso caratterizzato da processi manuali e scarsa automazione. KaliGPT punta inoltre a rendere più accessibile l’ethical hacking, supporto guidato nell’utilizzo dei principali tool di sicurezza informatica, nel rispetto dei confini legali ed etici.

Il modello sfrutta tecniche di Natural Language Processing (NLP) per:

• Interpretare ed eseguire comandi in linguaggio naturale;
• Fornire assistenza contestuale durante l’uso di Kali Linux;
• Suggerire exploit o contromisure in base ad analisi ambientali.

La base di conoscenza include la documentazione ufficiale di Kali Linux, metodologie di penetration testing e avvisi di sicurezza, così da consentire al sistema di generare autonomamente istruzioni da riga di comando. In questo modo, KaliGPT può offrire supporto in tempo reale e orientato al contesto d’uso, risultando utile sia agli utenti alle prime armi che ai professionisti esperti.

Caratteristiche principali di KaliGPT

Stando alle dichiarazioni di Streefland su XIS10CIAL, KaliGPT è progettato per essere uno strumento accessibile e ricco di funzionalità. Il modello consente di automatizzare task ripetitivi come il monitoraggio dell’attività di rete e la redazione di report tecnici, permettendo ai professionisti della sicurezza di concentrare le risorse su attività più complesse come il threat hunting.

KaliGPT è anche in grado di interagire con strumenti avanzati come Metasploit o Burp Suite, oltre a illustrare in modo chiaro scenari di attacco sofisticati. In aggiunta, il sistema fornisce spiegazioni dettagliate su nozioni di sicurezza informatica e spiegazioni dettagliate su tecniche di attacco avanzate, come privilege escalation o SQL injection.

Tra le altre funzionalità chiave si citano:

• Accesso rapido a tutorial, sintassi dei comandi e guide operative;
• Capacità di adattamento al livello dell’utente grazie a modelli di machine learning;
• Supporto contestuale che distingue tra principianti e utenti esperti, modulando il livello di approfondimento.

L’interfaccia basata sul linguaggio naturale e la capacità di adattarsi al contesto rendono KaliGPT uno strumento potenzialmente utile sia in fase di apprendimento, che in ambienti operativi complessi.

Retroscena legati a KaliGPT

Nonostante KaliGPT abbia suscitato un notevole interesse nella community della cybersecurity, non sono mancate perplessità e controversie riguardo alla natura del progetto.

Mancanza di ufficialità

Come già evidenziato, KaliGPT nasce come progetto indipendente di Marc Streefland. Attualmente non risulta affiliato, né riconosciuto da OffSec, gli sviluppatori di Kali Linux. L’assenza di documentazione tecnica approfondita e la mancata pubblicazione del codice sorgente, hanno sollevato dubbi da parte di diversi esperti di sicurezza informatica sull’effettiva architettura del sistema.

Analisi indipendenti suggeriscono che KaliGPT non è un nuovo modello, né un’estensione ufficiale, ma una personalizzazione di GPT-4 basata su prompt ottimizzati e file di supporto esterni. Questa versione è progettata per simulare un assistente focalizzato sulla sicurezza informatica.

Utilizzo di contenuti protetti da copyright

Un’inchiesta del ricercatore MikeSploit, pubblicata nel giugno 2025 su Medium, ha rivelato che una versione di KaliGPT includeva tra i suoi training set una copia integrale del libro Advanced Security Testing with Kali Linux di Daniel Dieterle. Il testo veniva impiegato come base di riferimento per rispondere alle domande degli utenti, al punto che era possibile estrarne interi capitoli o scaricare il contenuto completo. Questo episodio ha sollevato preoccupazioni legate all’inclusione di contenuti protetti nei modelli IA personalizzati, evidenziando l’assenza di controlli sull’origine e la liceità dei materiali utilizzati.

Debolezze delle protezioni interne

Ulteriori analisi pubblicate sui siti 7h30th3r0n3.fr e Medium hanno messo in luce la debolezza delle regole interne implementate per evitare che KaliGPT rivelasse il proprio funzionamento. Queste sono, infatti, scritte in linguaggio naturale e formulate come semplici indicazioni, piuttosto che imposte attraverso vincoli codificati. In assenza di un meccanismo di enforcement, basta riformulare strategicamente una richiesta per aggirare le limitazioni previste, rendendo il sistema suscettibile a prompt injection e a manipolazioni dell’utente.

In conclusione

Alla data di pubblicazione di questo articolo, KaliGPT non risulta elencato nel GPT Store ufficiale di OpenAI. Diverse segnalazioni online riportano che l’istanza è “inaccessibile” o “non trovata”, alimentando incertezze sulla reale disponibilità e sullo stato attuale del progetto.

È probabile che in futuro emergeranno altri modelli o strumenti basati su IA dedicati alla sicurezza informatica. Tuttavia, è fondamentale ricordare che nessuno strumento automatizzato può sostituire la competenza umana. Infatti, diventare professionisti di cybersecurity richiede studio approfondito, esperienza pratica e formazione continua. L’intelligenza artificiale può rappresentare un valido supporto, ma non un surrogato del sapere tecnico.