I modelli di intelligenza artificiale nel mirino: esperti chiedono una migliore difesa contro gli attacchi informatici

Più di 100 aziende e istituzioni lanciano l’allarme su una nuova era della criminalità informatica supportata dall’intelligenza artificiale
È già spaventoso vedere quanto velocemente evolva il panorama delle minacce online – e quanto spesso restiamo indietro nel contrastarlo. Ora, oltre 100 aziende e istituzioni operanti nei settori dell’intelligenza artificiale, della sicurezza, della finanza e della tecnologia si sono unite per lanciare un grido d’allarme. Tutte chiedono una maggiore protezione contro una nuova ondata di attacchi informatici, resi ancora più pericolosi e imprevedibili grazie all’IA.
L’intelligenza artificiale come strumento degli attaccanti: come i criminali sfruttano la tecnologia
In passato, l’IA era soprattutto un alleato – uno strumento per difenderci dagli attacchi. Oggi, invece, il tavolo si è capovolto: i criminali utilizzano questa tecnologia per colpire in modo più mirato ed efficace. Che si tratti di phishing ottimizzati, che risultano quasi indistinguibili da comunicazioni genuine, o di software in grado di craccare password in pochi secondi, gli attacchi stanno diventando sempre più sofisticati.
Un esempio particolarmente insidioso: gli hacker hanno sfruttato l’IA per manipolare la comunicazione interna di una grande azienda tecnologica. Attraverso messaggi estremamente convincenti, sono riusciti a indurre i dipendenti a rivelare dati sensibili. Questi casi dimostrano quanto sia difficile difendersi con i metodi tradizionali quando gli avversari dispongono di armi sempre più affilate.
“Non siamo pronti”: l’industria lancia l’allarme
Tra gli esponenti più autorevoli che hanno lanciato l’allarme ci sono colossi come Microsoft, Google, IBM, Palo Alto Networks e CrowdStrike. Tutti sono concordi: le strategie di sicurezza attuali non bastano più. “Gli attacchi supportati dall’IA si evolvono a una velocità vertiginosa, e la nostra difesa arranca”, spiega un portavo



ce di IBM. Molte aziende continuano a basarsi su sistemi obsoleti, come firewall o antivirus, che risultano inefficaci quando gli attaccanti utilizzano l’IA per identificare e sfruttare le vulnerabilità in tempo reale. È come combattere con un vecchio fucile contro un moderno AK-47.
Cosa deve essere fatto ora
Gli esperti hanno formulato richieste chiare:
1. Regole più rigorose per gli strumenti di IA: chi sviluppa intelligenza artificiale dovrebbe essere obbligato a integrare standard di sicurezza sin dalla fase progettuale.
2. Maggiori investimenti nella difesa basata sull’IA: governi e aziende devono destinare più risorse a sistemi di rilevamento e blocco degli attacchi in tempo reale.
3. Maggior collaborazione internazionale: gli attacchi informatici non conoscono confini. È necessario migliorare la coordinazione tra paesi e aziende.
4. Formazione per i dipendenti: molti attacchi sfruttano l’ingegneria sociale, cioè il fattore umano. Le squadre devono essere meglio addestrate per riconoscere le truffe.
La politica deve agire
Anche la politica ha un ruolo chiave. L’UE ha già avviato un primo passo con l’AI Act, ma gli esperti chiedono di più. “La minaccia è reale e peggiorerà nei prossimi anni”, avverte un esperto di sicurezza di CrowdStrike. “Servono regole chiare ora, prima che sia troppo tardi.”
Il prossimo fronte nella guerra informatica
I numeri parlano da soli: secondo studi recenti, gli attacchi supportati dall’IA sono cresciuti di oltre il 400% negli ultimi due anni. Se non agiamo tempestivamente, le conseguenze potrebbero essere devastanti – per le aziende, le istituzioni e ciascuno di noi.
Gli avvertimenti dell’industria non sono allarmismo, ma un richiamo all’azione. È giunta l’ora di agire prima che la prossima generazione di criminali informatici prenda il sopravvento. Perché una cosa è certa: il futuro della guerra informatica sarà combattuto con l’IA – che lo vogliamo o no.