Il dibattito pubblico sui rischi dell’intelligenza artificiale tende a concentrarsi su scenari estremi e lontani, come la perdita di controllo sulle macchine. La minaccia più urgente, però, è già concreta: l’IA sta diventando un moltiplicatore della capacità offensiva di governi, gruppi criminali e singoli hacker. Non sostituisce necessariamente l’attaccante umano, ma gli consente di individuare vulnerabilità, produrre malware, adattare le intrusioni e colpire molti più obiettivi in tempi drasticamente ridotti.
Il cambiamento è soprattutto quantitativo, ma può avere conseguenze qualitative. Operazioni che prima richiedevano squadre specializzate, settimane di preparazione e risorse considerevoli possono essere accelerate e replicate su larga scala. L’automazione abbassa inoltre la soglia d’ingresso, permettendo ad attori meno preparati di condurre campagne più sofisticate. Il pericolo non risiede quindi soltanto nella comparsa di un sistema completamente autonomo, ma nella combinazione immediata tra competenze umane, agenti digitali e infrastrutture informatiche vulnerabili.
Sul piano geostrategico, questa evoluzione favorisce gli attori revisionisti e quelli disposti ad assumersi rischi elevati. Le operazioni cibernetiche restano economiche, difficili da attribuire e utilizzabili sotto la soglia della guerra aperta. Cina, Russia, Iran, Corea del Nord e gruppi criminali possono sfruttare l’IA per ampliare lo spionaggio, sabotare servizi essenziali, sottrarre proprietà intellettuale o esercitare pressione politica senza provocare automaticamente una risposta militare convenzionale. La superiorità dipenderà sempre meno dal numero di hacker disponibili e sempre più dall’accesso ai modelli avanzati, ai dati, alla capacità di calcolo e alle vulnerabilità ancora sconosciute.
I bersagli più esposti non sono necessariamente le strutture federali o le grandi banche, che dispongono di difese più robuste, ma amministrazioni locali, ospedali, scuole, acquedotti, reti energetiche e imprese della catena di fornitura. La loro compromissione può produrre effetti sistemici: un attacco circoscritto può propagarsi attraverso fornitori, software condivisi e servizi interconnessi, trasformandosi rapidamente in una crisi economica o di sicurezza nazionale.
L’IA crea anche una nuova superficie d’attacco. Gli agenti integrati nelle organizzazioni possono essere manipolati, indotti a divulgare informazioni o utilizzati come porte d’accesso ai sistemi aziendali. Si profila così uno scenario nel quale agenti offensivi attaccano altri agenti, mentre gli esseri umani intervengono soprattutto per definire obiettivi e sfruttare i risultati. La velocità delle operazioni rischia di superare quella delle decisioni politiche e delle risposte difensive.
La sfida, dunque, non è prepararsi a un’apocalisse tecnologica astratta, ma costruire resilienza prima che l’automazione renda ordinari attacchi oggi considerati eccezionali. Sicurezza del codice, segmentazione delle reti, controllo degli agenti, condivisione delle informazioni e protezione delle infrastrutture locali diventano elementi della competizione tra potenze. Nell’era dell’IA, la capacità di assorbire e contenere un’offensiva informatica potrebbe contare quanto la capacità di lanciarla.
Fonte: Axios – AI’s imminent hacking threat is hiding in plain sight
The Global Eye è in partnership con SIOI – Società Italiana per l’Organizzazione Internazionale
