Pochi giorni dopo che il presidente Donald Trump ha intensificato la sua sostegno all'intelligenza artificiale spingendo per ribattezzare la tecnologia "super intelligence", CBS News ha pubblicato un rapporto allarmante che descrive in dettaglio come i cybercriminali stiano utilizzando l'IA negli attacchi ransomware.

La spinta di Trump al rebranding fa parte di uno sforzo più ampio per presentare la tecnologia in rapida evoluzione sotto una luce più favorevole. Tuttavia, esperti e legislatori hanno ripetutamente lanciato l'allarme sui potenziali rischi dell'IA, citando gravi preoccupazioni per la sicurezza di aziende, persone vulnerabili e agenzie governative. Il rapporto di CBS News sembra andare nella stessa direzione di questi avvertimenti.

I dati provengono dal 2026 Ransomware Risk Report dell'azienda di cybersecurity Semperis. L'indagine ha coinvolto 1.200 professionisti IT e della sicurezza in nove Paesi e otto settori industriali, rivelando quanto le vittime siano suscettibili a tali attacchi.

I risultati dipingono un quadro cupo che va oltre gli attacchi informatici e le loro immediate conseguenze. Un terzo delle vittime intervistate ha segnalato minacce psicologiche o fisiche contro i dipendenti, mentre il 14% ha dichiarato che dipendenti o loro familiari sono stati costretti a cambiare lavoro, trasferire l'ufficio o cambiare casa a causa delle minacce ransomware. Più della metà degli intervistati ha riferito di aver subito più di un attacco andato a buon fine.

Chris Inglis, che ha ricoperto il ruolo di direttore nazionale della cyber security della Casa Bianca sotto l'ex presidente Joe Biden, ritiene che l'IA amplifichi questi tipi di attacchi, ampliandone la portata e il potenziale impatto.

"L'IA aumenta effettivamente la capacità, la portata e la scala degli aggressori nel comprendere quali possano essere le debolezze del vostro sistema, oppure aumenta la sofisticazione del loro approccio se stanno cercando di indurvi a fare qualcosa che non dovreste fare, il che dà loro un vantaggio, li fa entrare", ha dichiarato Inglis in un'intervista sul rapporto.

Gli attacchi ransomware non sono una novità, ma l'IA sembra rendere l'accesso più, complicando al contempo gli sforzi per identificare o condannare i responsabili. Tomer Bar, vicepresidente associato della ricerca sulla sicurezza di Semperis, ha avvertito che l'IA potrebbe aiutare gli sviluppatori di ransomware a creare codice malevolo più sofisticato, ad accelerare lo sviluppo e a ostacolare le indagini.

"Stiamo iniziando a vedere più attacchi con uno sviluppo più rapido, e l'attribuzione di questi attacchi sarà più difficile per le forze dell'ordine", ha dichiarato Bar nel rapporto.

Le aziende sono i bersagli più importanti, e alcuni dei loro stessi sistemi IA interni potrebbero rivoltarsi contro di esse. Courtney Guss, vicepresidente associato della gestione delle crisi di Semperis, ha messo in guardia sul fatto che gli agenti IA autonomi possono introdurre vulnerabilità di sicurezza e accedere a determinate informazioni aziendali.

"Se la vostra azienda sta adottando agenti IA, dovreste considerare che a un certo punto quegli agenti cercheranno di compromettere i vostri sistemi di identità — anche se quell'azione non è intesa come malevola", ha scritto Guss nel rapporto.