Per anni l’automazione ha già reso gli attacchi informatici più veloci. Scanner, botnet e script permettono di cercare vulnerabilità su migliaia di sistemi. Gli agenti AI aggiungono però una capacità diversa: non eseguire soltanto una sequenza fissa, ma adattare passaggi e decisioni al contesto.
The Hacker News ha riportato un caso in cui un attaccante avrebbe utilizzato centinaia di agenti AI per compromettere più di 440 istanze PaperCut. Anche senza trasformare il singolo episodio in una previsione universale, il segnale è importante: la cybercriminalità sta sperimentando una forma di parallelizzazione intelligente.
Il collo di bottiglia era il lavoro umano
Molti attacchi sofisticati richiedono attività ripetitive ma non completamente automatizzabili: interpretare una risposta, modificare un payload, decidere quale tecnica provare dopo, controllare se un accesso ha funzionato.
Un agente AI può occuparsi proprio di questa fascia intermedia. Non sostituisce necessariamente l’esperto, ma gli permette di coordinare molte più operazioni contemporaneamente.
Attaccare come si scala un’infrastruttura cloud
Nel cloud, quando cresce il carico si aggiungono risorse. La stessa logica può essere applicata a un’operazione offensiva: più agenti per più obiettivi, ciascuno con un compito e una memoria operativa.
Questo può abbassare il costo marginale di ogni nuovo bersaglio. Se il sistema riesce a gestire centinaia di tentativi adattivi in parallelo, la distinzione tra attacco mirato e attacco di massa diventa meno netta.
La difesa deve assumere che l’avversario non dorma
Le organizzazioni sono ancora spesso strutturate intorno a cicli umani: ticket, turni, escalation, approvazioni. Un’infrastruttura offensiva automatizzata può invece lavorare continuamente.
La risposta non può essere semplicemente “usiamo anche noi l’AI”. Serve ridurre il tempo tra rilevazione e correzione, automatizzare patch e isolamento dove possibile e soprattutto diminuire il numero di sistemi esposti inutilmente.
L’AI rende più costosa la lentezza
Una vulnerabilità nota è sempre stata una gara contro il tempo. Con agenti capaci di cercare, testare e adattarsi su larga scala, quella finestra può restringersi ulteriormente.
Il cambiamento più importante non sarà necessariamente un super-hacker artificiale. Potrebbe essere qualcosa di molto più concreto: la possibilità per un singolo gruppo di fare contemporaneamente il lavoro che prima richiedeva decine di operatori.
Se questo modello si diffonde, la cybersecurity entrerà in una fase in cui la velocità operativa conterà quanto la qualità tecnica delle difese. E le aziende che impiegano giorni a reagire a un segnale dovranno confrontarsi con avversari che ragionano in minuti.
