Il National Cyber Security Centre (NCSC) britannico ha avvertito che l'intelligenza artificiale potrebbe presto aiutare i criminali a disturbare i servizi essenziali. Il 3 novembre, l'agenzia ha dichiarato che malware basati sull'IA potrebbero essere utilizzati in attacchi ransomware — intrusioni che bloccano sistemi o dati e ne chiedono il riscatto — contro le infrastrutture critiche del Regno Unito entro il 2028, con il suo direttore che ha messo in guardia sul fatto che il Paese affronta attacchi potenziati dall'IA alle infrastrutture critiche entro due anni.

L'avvertimento non è ancora stato confermato. Si concentra sulla rapidità con cui i criminali potrebbero sfruttare vulnerabilità che gli operatori da tempo faticano a correggere — e lascia al Regno Unito una finestra definita per colmare prima tali lacune.

Perché il pericolo è la velocità, non un nuovo tipo di attacco

L'IA sta aiutando gli hacker a portare avanti attacchi familiari più rapidamente, piuttosto che consentire una forma di aggressione completamente nuova. La valutazione del NCSC su intelligenza artificiale e intrusione informatica descrive la tecnologia come un moltiplicatore di forza: consente agli attaccanti di identificare bersagli, creare messaggi di phishing, scoprire vulnerabilità e sviluppare exploit più rapidamente. Per i difensori, quella velocità è il problema centrale: riduce il tempo disponibile per trovare e correggere le stesse debolezze prima che gli attaccanti le raggiungano. Sono comunque gli esseri umani a guidare queste operazioni. L'International AI Safety Report conferma che non è mai stato documentato un attacco informatico completamente autonomo, condotto dall'inizio alla fine senza coinvolgimento umano.

Il direttore del NCSC Richard Horne ha indicato anni di sicurezza trascurata:

«Vulnerabilità tollerate per troppo tempo possono ormai essere scoperte e sfruttate su una scala che un tempo era inimmaginabile».

Il Regno Unito ha destinato 60 milioni di sterline a un Cyber Shield e 70 milioni al centro di scansione delle vulnerabilità NERV, mentre un nuovo AI Cyber Security Centre of Excellence è previsto a Manchester; il governo ha anche svelato un piano più ampio per l'IA. Letti insieme, questi programmi puntano alla stessa corsa descritta dal NCSC — trovare e chiudere le vulnerabilità più velocemente di quanto gli attaccanti assistiti dall'IA possano sfruttarle. La revisione annuale del NCSC considera inoltre la Cina particolarmente ben posizionata per colpire le infrastrutture strategiche con l'IA.

Le intrusioni assistite dall'IA sono già documentate

Ci sono già segni di come appaiono gli attacchi più rapidi. A ottobre, CrowdStrike ha documentato come il gruppo Vapor Panda, collegato alla Cina, abbia utilizzato ARTEX contro più di 200 organizzazioni in almeno 14 Paesi, pur avendo confermato post-exploitation solo in nove. Essere presi di mira non significa essere violati, come riportato da Cryptopolitan. Il divario tra 200 bersagli e nove violazioni confermate mostra quanto rapidamente gli strumenti abilitati dall'IA possano scalare il targeting — e quanto poco il targeting da solo rivela su quanto sia progredita un'intrusione.

Anche i gruppi ransomware si stanno rivolgendo all'IA per condurre attacchi. Sophos ha rilevato che gli operatori di Aur0ra hanno usato Cursor e altri modelli di IA per ottenere un accesso più profondo alle reti compromesse. Gli attaccanti hanno fornito credenziali rubate e identificato i loro bersagli; l'IA li ha poi aiutati a esplorare le reti e ottenere privilegi di amministratore con una supervisione umana minima.

I risultati indicano che l'IA migliora i metodi di hacking esistenti piuttosto che crearne di nuovi. Red Canary è giunta alla stessa conclusione, affermando che gli attaccanti violano i sistemi più rapidamente in modi noti usando l'IA invece di sviluppare tecniche innovative. Secondo il rapporto sulle minacce 2026 di CrowdStrike, il problema sta peggiorando: il numero di attacchi abilitati dall'IA è aumentato dell'89% nel 2025.

Chi vende le pale quando tutti iniziano a scavare

La minaccia crescente arriva mentre le aziende si preparano a spendere di più per la cybersecurity basata sull'IA. Gartner prevede una spesa globale di 51,3 miliardi di dollari nel 2026, in aumento fino a 86 miliardi nel 2027. I calcoli di Cryptopolitan mostrano che la cybersecurity basata sull'IA rappresenta appena l'1,9% della spesa totale prevista per l'IA nel 2026, in aumento dall'1,5% del 2025 — il che significa che solo una piccola parte del boom dell'IA è attualmente orientata alla difesa dai rischi segnalati dai funzionari.

Le preoccupazioni per la sicurezza informatica stanno crescendo in tutto il mondo. Un'indagine del World Economic Forum ha rilevato che l'87% degli intervistati considerava le vulnerabilità legate all'IA il rischio informatico in più rapida crescita nel 2025, mentre il 94% si attendeva che l'IA avesse il maggiore impatto sulla cybersecurity nell'anno a venire. Questi risultati mostrano quanto seriamente le organizzazioni considerino la minaccia, anche se non misurano gli attacchi effettivi. Le previsioni di spesa di Gartner erano state rilasciate prima dell'avvertimento del NCSC del 3 novembre.

I difensori possono applicare le patch più velocemente di quanto gli attaccanti sfruttino le vulnerabilità

Ma spendere di più per la cybersecurity non rende automaticamente più sicure le infrastrutture critiche. Il Cyber Shield britannico e il centro NERV potrebbero aiutare le organizzazioni a identificare le vulnerabilità prima; correggerle è un'altra sfida. Gli operatori hanno ancora bisogno di denaro, personale qualificato e tempo per aggiornare i sistemi obsoleti. Il NCSC avverte che le infrastrutture più datate potrebbero rimanere vulnerabili man mano che l'IA rende gli attacchi più rapidi ed economici — un problema serio per i servizi essenziali che già faticano con budget limitati. Quanto rapidamente i nuovi fondi si tradurranno in scansioni e patch più veloci, e se il previsto centro di eccellenza di Manchester diventerà operativo, saranno gli indicatori a breve termine della preparazione del Regno Unito entro la finestra di due anni del NCSC. La domanda ora è se i difensori potranno correggere le vulnerabilità prima che gli attaccanti le sfruttino.