La massiccia diffusione dell’Intelligenza Artificiale, nel contesto della cybersecurity, è paragonabile a un vero e proprio terremoto.
Sono infatti numerosi gli attori ostili che sfruttano algoritmi avanzati per potenziare le proprie tecniche offensive, ampliando la portata degli attacchi e rendendo gli stessi sempre più efficaci.
Matthew Berman, giornalista e analista specializzato nel settore, ha spiegato come i cybercriminali sfruttano tale tecnologia a loro vantaggio. Secondo l’esperto, compromissioni delle supply chain ed exploit zero-day sono le strategie più preoccupanti.
Un caso emblematico è il worm denominato Shai-Hulud, un codice malevolo mosso da capacità di automazione e apprendimento che sfrutta dipendenze software per infiltrarsi nei sistemi con precisione chirurgica.
Minacce di questo tipo evidenziano la necessità crescente di comprendere e governare la relazione dinamica tra IA offensiva e IA difensiva per proteggere infrastrutture digitali potenzialmente critiche.
IA e vulnerabilità zero-day: strategie offensive e difensive
Le vulnerabilità zero-day sono bug nel software non ancora individuati dagli sviluppatori e quindi non modificati. L’identificazione di tali falle, almeno fino a pochi anni fa, richiedeva competenze specialistiche, tempo e risorse rilevanti.
Gli sviluppatori, di fatto, in genere si trovavano in una posizione di vantaggio rispetto ai cybercriminali. In genere, chi lavorava per aziende aveva più risorse per individuare bug e correggerli.
Oggi, modelli di machine learning e tecniche di analisi automatizzata consentono di scandagliare enormi quantità di codici per individuare pattern sintomatici di vulnerabilità. Ciò significa che trovare l’esistenza di falle è molto più facile per chi ha cattive intenzioni.
Google ha segnalato, nel 2024, il primo zero-day scoperto con l’ausilio dell’IA. Questo episodio ha dimostrato come gli algoritmi possano accelerare l’identificazione di exploit sconosciuti: un vantaggio sia per gli sviluppatori che per la controparte.
Il conseguente aumento nella frequenza delle scoperte può incrementare l’impatto potenziale degli attacchi, poiché più exploit zero-day vengono individuati e sfruttati in tempi molto più brevi.
L’integrazione dell’IA nelle campagne contro la supply chain sta aggravando scala e complessità delle intrusioni informatiche mirate alle componenti di terze parti. Le compromissioni della catena di distribuzione software sfruttano librerie, pacchetti o servizi forniti esternamente per contaminare ecosistemi ampi.
Il già citato caso “Shy Hulud”, emerso da una compromissione di pacchetti npm, sfrutta dipendenze per propagarsi rapidamente e con efficienza trasversale su piattaforme multiple. I worm guidati dall’IA possono scegliere in modo automatico vettori di diffusione e adattare payload in base all’ambiente preso di mira, eludendo regole statiche di difesa.
Come è facile intuire, dunque, la protezione della supply chain diventa cruciale: scansioni più frequenti con strumenti di protezione, controllo delle dipendenze e verifica dei pacchetti devono essere implementate come standard operativi, soprattutto in ambienti aziendali.
L’utilizzo dell’IA amplia anche la superficie d’attacco mediante varianti evolute di malware e infrastrutture offensive.
Questa nuova tecnologia permette di rendere i malware poliformici, facendo in modo che il software malevolo sia in grado di modificare il proprio codice per aggirare i sistemi antivirus.
In condizioni del genere, le campagne organizzate dai cybercriminali sono potenziate in modo esponenziale rispetto al passato. Questo cambiamento radicale richiede strumenti difensivi più sofisticati, con capacità di analisi comportamentale in tempo reale e apprendimento continuo.
Geopolitica e strumenti open source
A livello geopolitico, diverse nazioni stanno integrando l’IA nelle loro operazioni cibernetiche per identificare vulnerabilità, condurre spionaggio e compromettere infrastrutture critiche.
La corsa globale allo sviluppo di capacità IA migliori è intensa: numerosi paesi investono per ottenere vantaggi strategici sia in funzione offensiva sia difensiva. In un contesto del genere, assume un valore enorme la cooperazione internazionale e normative comuni per ridurre il rischio di escalation e mantenere stabilità globale.
Anche la filosofia open source è una potenziale arma a doppio taglio. Se la diffusione tra ricercatori e sviluppatori può favorire la creazione di strumenti avanzati, allo stesso tempo rende accessibili potenti tool ai malintenzionati.
Modelli open source possono automatizzare campagne di phishing, generare deepfake convincenti e facilitare lo sviluppo di strumenti di hacking evoluti per fini illeciti.
Contromisure e risposte dei colossi del settore
Consapevoli dei potenziali rischi dell’IA, anche le grandi aziende del settore si stanno muovendo per fornire software difensivi adeguati.
Anthropic e OpenAI stanno sviluppando modelli e prodotti di sicurezza volti a individuare vulnerabilità e rispondere in modo automatico alle minacce. Tra le soluzioni presentate al pubblico figurano i recenti Mythos e GPT-5.5 Cyber.
Entrambe le piattaforme sfruttano grandi dataset e sistemi di analisi avanzate per rilevare anomalie e correggere eventuali falle in tempo reale. Tuttavia, i costi elevati di sviluppo e di distribuzione rendono queste soluzioni più accessibili a entità statali e grandi imprese: piccole e medie aziende, di fatto, rimangono spesso esposte per limiti di budget.
Questo permette a gruppi criminali o singoli operatori di lanciare campagne efficaci con minori risorse rispetto al passato. Di contro, per i difensori i costi delle contromisure rappresentano una sfida di bilancio.
Per prepararsi a uno scenario dominato dall’IA, il settore della sicurezza deve votarsi all’innovazione continua. L’adozione massiccia di tale tecnologia accelera la scoperta di vulnerabilità così come affina l’automazione degli attacchi.
Oggi, per evitare di essere travolti da un’ondata di attacchi, i professionisti della cybersicurezza devono dotarsi di strumenti IA proattivi, mentre la cooperazione fra governi, aziende e centri di ricerca è vitale per costruire strategie congiunte. Condivisione di intelligence e sforzi coordinati sono ormai d’obbligo per fornire risposte efficaci alle sfide poste dall’IA.
Anche i comuni utenti, ovviamente, giocano un ruolo fondamentale in questo “campo di battaglia”. Tra le abitudini ormai indispensabili figura l’utilizzo dell’autenticazione multifattoriale per proteggere account così come l’aggiornamento costante di software e del sistema operativo.
Non meno importante, così come nel settore aziendale, è la continua formazione dei propri dipendenti. Per ridurre il rischio di imbattersi in un exploit zero day, è indispensabile avere dimestichezza con il modus operandi dei cybercriminali. Conoscere rischi legati a deepfake, phishing e truffe automatizzate, è dovere di chiunque abbia a che fare con la rete, anche solo per accedere alla posta elettronica o per navigare online tramite browser.
