L’intelligenza artificiale sta cambiando l’economia degli attacchi informatici. CyberScoop riporta un’analisi di Anthropic secondo cui strumenti AI permettono anche ad attori relativamente piccoli di eseguire operazioni con caratteristiche un tempo associate a gruppi sostenuti da Stati.
La scala non dipende più soltanto dal numero di persone
Il report descrive, tra gli esempi, una campagna di spionaggio allineata alla Russia contro più di venti organizzazioni, attività attribuite a studenti cinesi impegnati nello sviluppo di exploit e violazioni collegate a ShinyHunters. Il filo comune è l’uso dell’AI per accelerare ricerca, automazione e adattamento degli attacchi.
Questo non significa che un chatbot trasformi automaticamente un principiante in un operatore avanzato. Competenze tecniche, accesso e capacità strategica restano importanti. Ma l’automazione può ridurre il tempo necessario per alcune attività ripetitive e aumentare il numero di bersagli che un piccolo gruppo riesce a gestire.
La stessa tecnologia può rafforzare la difesa
Il paradosso è che le organizzazioni di sicurezza usano gli stessi modelli per analizzare log, trovare anomalie, classificare minacce e accelerare la risposta agli incidenti. Si crea quindi una competizione tra automazione offensiva e difensiva in cui il vantaggio può cambiare rapidamente.
Per aziende e pubbliche amministrazioni la lezione è concreta: affidarsi soltanto a controlli manuali diventa sempre meno sostenibile. Servono autenticazione forte, aggiornamenti rapidi, segmentazione delle reti e sistemi di rilevamento capaci di lavorare alla velocità delle minacce automatizzate.
