La risposta alle nuove minacce non può limitarsi alla protezione tecnica dei sistemi, ma deve puntare a rendere gli attacchi meno efficaci e meno convenienti. Rafforzare la resilienza digitale, migliorare le capacità di attribuzione e sviluppare strumenti avanzati di difesa sono elementi sempre più centrali per aumentare il costo delle operazioni ostili. La sfida dei prossimi anni sarà proprio questa
L’Intelligenza Artificiale è destinata a trasformare profondamente il panorama della sicurezza informatica. Come ogni tecnologia dirompente, non rappresenta soltanto un’opportunità, ma anche una fonte di nuovi rischi. La sua capacità di automatizzare processi complessi, analizzare enormi quantità di dati e generare contenuti realistici sta modificando tanto le strategie di difesa quanto quelle di attacco. In questo senso, l’IA può essere considerata un vero e proprio moltiplicatore di forze, capace di amplificare sia le capacità dei difensori sia quelle degli attori ostili. Una trasformazione che sta assumendo una rilevanza crescente anche sul piano geopolitico.
La democratizzazione delle capacità offensive
Uno degli effetti più significativi dell’intelligenza artificiale riguarda l’abbassamento delle barriere d’ingresso nel mondo cyber. Attività che fino a pochi anni fa richiedevano competenze tecniche elevate possono oggi essere supportate da strumenti generativi facilmente accessibili. L’esempio più evidente è il phishing: i moderni modelli linguistici consentono di produrre messaggi privi di errori grammaticali, personalizzati e coerenti con il contesto della vittima. Secondo Enisa Threat Landscape 2026, le tecniche di social engineering continuano a rappresentare uno dei principali vettori di compromissione e l’utilizzo dell’intelligenza artificiale da parte degli attori malevoli è in costante crescita. In altre parole, l’IA non inventa necessariamente nuovi attacchi, ma rende quelli esistenti più rapidi, economici e scalabili.
Deepfake e manipolazione della fiducia
La vera svolta riguarda tuttavia la capacità di colpire la fiducia, elemento centrale di qualsiasi ecosistema digitale. Grazie ai sistemi di generazione audio e video, oggi è possibile imitare con grande precisione il volto e la voce di una persona. Il rischio non riguarda soltanto la sfera individuale poiché non mancano i casi in cui aziende, istituzioni e pubbliche amministrazioni sono state bersaglio di sofisticate operazioni di impersonificazione.
Il World economic forum evidenzia come i deepfake stiano trasformando l’identità in una risorsa sempre più vulnerabile e sfruttabile a fini criminali: un dirigente che riceve una telefonata apparentemente proveniente dal proprio amministratore delegato o un funzionario che visualizza un video artefatto ma credibile potrebbero trovarsi di fronte a nuove forme di frode difficili da riconoscere con i metodi tradizionali. La conseguenza più insidiosa è che viene messo in discussione uno dei presupposti fondamentali della società digitale: la fiducia nelle informazioni che vediamo e ascoltiamo.
I numeri di una minaccia in crescita
La crescita delle minacce cyber è ormai un dato consolidato. L’ultima analisi di Enisa ha preso in esame 8.257 incidenti informatici registrati nel corso del 2025, confermando la persistenza di campagne DDoS, accessi non autorizzati, ransomware e operazioni di social engineering. Particolarmente significativo è il fenomeno della manipolazione informativa. Secondo i dati richiamati da Enisa, le campagne di disinformazione abilitate dall’intelligenza artificiale sono aumentate da 41 a 147 in un solo anno, registrando un incremento del 259%.
Anche il ritorno economico delle attività criminali cresce rapidamente. Il World economic forum, sulla base di valutazioni di Interpol, evidenzia come le frodi supportate dall’IA risultino fino a 4,5 volte più profittevoli rispetto alle forme tradizionali di cybercrime. Questi numeri suggeriscono una tendenza chiara: l’intelligenza artificiale sta aumentando la velocità e la portata delle operazioni offensive, consentendo a gruppi relativamente piccoli di ottenere effetti che un tempo richiedevano risorse ben maggiori.
La dimensione geopolitica dell’intelligenza artificiale
L’impatto dell’IA va oltre la criminalità informatica. Le operazioni cyber rappresentano ormai uno strumento consolidato della competizione tra Stati. Spionaggio, furto di informazioni, sabotaggio e campagne di influenza consentono di perseguire obiettivi strategici senza ricorrere all’uso diretto della forza militare anche se, va ricordato, questo non viene meno e anzi: come riportato su queste colonne dall’avvocato Stefano Mele, potenza di calcolo e AI sono ormai diventati bersagli della guerra cinetica proprio in ragione del fatto che l’intelligenza artificiale aumenta la capacità di raccogliere informazioni, automatizzare operazioni e generare contenuti persuasivi su larga scala. Lo stesso report di Enisa evidenzia come il panorama delle minacce continui a essere influenzato dagli sviluppi geopolitici e dalla crescente interconnessione degli ecosistemi digitali. L’IA rischia quindi di diventare un ulteriore fattore di accelerazione della competizione strategica globale.
L’AI come alleato della difesa e il ruolo della deterrenza
La partita, tuttavia, non si gioca soltanto sul fronte offensivo. Le stesse tecnologie possono rafforzare significativamente le capacità difensive. Le piattaforme di cybersecurity basate su machine learning consentono di individuare anomalie, correlare eventi e accelerare la risposta agli incidenti. L’intelligenza artificiale permette inoltre di migliorare la threat intelligence e di supportare gli analisti nella gestione di enormi quantità di dati. In questo scenario assume un’importanza crescente il concetto di deterrenza cyber, già affrontato su queste colonne. La risposta alle nuove minacce non può limitarsi alla protezione tecnica dei sistemi, ma deve puntare a rendere gli attacchi meno efficaci e meno convenienti. Rafforzare la resilienza digitale, migliorare le capacità di attribuzione e sviluppare strumenti avanzati di difesa sono elementi sempre più centrali per aumentare il costo delle operazioni ostili. La sfida dei prossimi anni sarà proprio questa: sfruttare il potenziale dell’Intelligenza Artificiale come moltiplicatore di sicurezza prima che diventi, in modo irreversibile, un moltiplicatore di instabilità.
