Intelligenza artificiale, gli attacchi diventano più veloci ma le aziende continuano a ignorare le vulnerabilità

• Gli agenti AI accelerano le operazioni informatiche. I sistemi autonomi possono coordinare attività di analisi, ricognizione e ricerca delle vulnerabilità.
• Le debolezze tradizionali rimangono determinanti. Credenziali insicure, software obsoleti e servizi esposti continuano a facilitare le compromissioni.
• Gli attacchi alle infrastrutture industriali producono conseguenze fisiche. Gli incidenti nella refrigerazione commerciale europea dimostrano i rischi della convergenza tra IT e OT.
• La risposta richiede controlli tecnici e organizzativi. Segmentazione, aggiornamenti, monitoraggio e responsabilità dei fornitori devono accompagnare l’adozione dell’intelligenza artificiale.

L’intelligenza artificiale accelera la ricerca delle vulnerabilità e rende più accessibili alcune tecniche di attacco, ma le aziende continuano a esporsi attraverso errori di configurazione, sistemi obsoleti e accessi remoti insufficientemente protetti. Il passaggio dai modelli generativi agli agenti autonomi sta modificando le capacità operative degli aggressori, consentendo di automatizzare attività che fino a poco tempo fa richiedevano competenze specialistiche e un maggiore impiego di risorse umane. La trasformazione è stata affrontata da Cosimo Elefante e Antonio Ratano durante il convegno sulle frontiere della cybersecurity, moderato dal professor Michele Iaselli al DIGEAT Festival di Lecce. Il confronto ha evidenziato una contraddizione: mentre le tecnologie offensive diventano più rapide e sofisticate, molte organizzazioni non hanno ancora risolto le debolezze fondamentali delle proprie infrastrutture. Il problema interessa soprattutto i sistemi industriali connessi, nei quali una compromissione informatica può provocare conseguenze fisiche ed economiche.

Dagli strumenti generativi agli agenti autonomi: cambia la cybersecurity

La principale innovazione dell’intelligenza artificiale applicata alla sicurezza informatica riguarda la capacità dei sistemi di eseguire attività complesse con un intervento umano ridotto. I tradizionali modelli generativi producono risposte, codice e analisi sulla base delle richieste ricevute. Gli agenti autonomi possono invece utilizzare strumenti esterni, organizzare sequenze operative e adattare alcune attività ai risultati ottenuti. Questo cambiamento permette di automatizzare la ricerca di informazioni, l’analisi dei software e determinate fasi dei test di sicurezza. Cosimo Elefante ha richiamato l’attenzione proprio su questa evoluzione, evidenziando come il problema non sia più soltanto quello che l’intelligenza artificiale riesce a generare, ma ciò che può eseguire. La stessa tecnologia che permette ai difensori di individuare debolezze nei propri sistemi può essere utilizzata dagli aggressori per ricercare configurazioni vulnerabili. L’automazione non elimina la necessità di competenze umane, ma riduce i tempi e le risorse richieste per alcune operazioni, modificando il rapporto tra capacità offensiva e strumenti disponibili.

CyberStrikeAI e Cipher dimostrano la velocità della ricerca automatizzata

Un esempio concreto arriva dall’indagine su CyberStrikeAI, framework analizzato da TrendAI nell’ottobre 2026. I ricercatori hanno documentato un sistema capace di coordinare 44 agenti AI specializzati in attività differenti, dalla ricognizione alla ricerca delle vulnerabilità. Le operazioni osservate hanno interessato almeno 19 organizzazioni, prevalentemente giapponesi, ma non tutte le attività hanno prodotto compromissioni profonde. Il caso dimostra la possibilità di distribuire il lavoro offensivo attraverso agenti coordinati, riducendo l’intervento umano nelle fasi ripetitive. Una ricerca distinta riguarda Cipher, agente sviluppato da Causal Security, che ha individuato quattro vulnerabilità nel software industriale EPICS Base in 3 ore e 49 minuti. Le falle sono state successivamente documentate attraverso un advisory CISA e corrette con la versione 7.0.11. L’attività era una ricerca di sicurezza, non un attacco indiscriminato contro impianti operativi, ma mostra quanto l’automazione possa accelerare l’analisi dei componenti industriali. La ricostruzione di CyberStrikeAI e delle vulnerabilità EPICS evidenzia la trasformazione delle capacità di ricerca e sfruttamento delle debolezze informatiche.

Le aziende continuano a offrire agli attaccanti vulnerabilità conosciute da anni

Antonio Ratano ha affrontato il problema delle conseguenze operative dell’intelligenza artificiale, osservando come l’automazione possa abbassare le barriere tecniche per gli aggressori. Strumenti capaci di analizzare configurazioni, elaborare informazioni e individuare servizi esposti permettono di accelerare attività già conosciute. Tuttavia, la sofisticazione degli strumenti offensivi non significa necessariamente che gli attacchi sfruttino vulnerabilità nuove. Password deboli, account condivisi, dispositivi non aggiornati e interfacce di amministrazione raggiungibili dall’esterno rappresentano ancora condizioni favorevoli per una compromissione. Questa considerazione modifica le priorità delle imprese. Prima di investire esclusivamente in sistemi di difesa basati sull’intelligenza artificiale, le organizzazioni devono conoscere quali apparati possiedono, quali servizi espongono e quali accessi consentono ai fornitori esterni. Una rete segmentata, un’autenticazione robusta e una gestione rigorosa delle vulnerabilità possono ridurre la superficie d’attacco indipendentemente dalla tecnologia utilizzata dagli aggressori. L’intelligenza artificiale amplifica le capacità operative, ma non rende superflue le misure fondamentali della cybersecurity.

Gli attacchi ai frigoriferi europei mostrano le conseguenze della sicurezza industriale trascurata

Gli incidenti che hanno interessato i sistemi di refrigerazione commerciale in Europa nell’ottobre e novembre 2026 rappresentano un esempio delle conseguenze prodotte dalla compromissione di apparecchiature industriali connesse. La manipolazione dei sistemi che controllano la temperatura può causare perdite di merci e interruzioni operative, senza che sia necessario sottrarre informazioni o cifrare i server aziendali. Il rischio informatico supera così il perimetro digitale e interessa direttamente i processi produttivi. In Italia, il 2 novembre 2026, ACN ha segnalato due episodi nella filiera alimentare, riguardanti un’impresa toscana della ristorazione collettiva e un produttore emiliano-romagnolo di surgelati. L’allerta dell’Agenzia sulla sicurezza della filiera del freddo richiama la necessità di verificare gli apparati esposti su Internet, proteggere gli accessi remoti e separare le reti industriali dai sistemi amministrativi. Non esistono prove pubbliche sufficienti per attribuire questi specifici attacchi all’utilizzo dell’intelligenza artificiale, ma gli incidenti dimostrano quanto possano essere gravi le conseguenze di infrastrutture connesse e non adeguatamente protette.

La responsabilità riguarda anche produttori e manutentori

La sicurezza industriale non dipende esclusivamente dall’azienda che utilizza un impianto. Produttori, installatori e manutentori intervengono durante il ciclo di vita delle apparecchiature e possono mantenere accessi necessari all’assistenza tecnica. Un collegamento remoto non protetto può trasformarsi in un punto di ingresso per gli aggressori, soprattutto quando consente di amministrare contemporaneamente più installazioni. Il problema è stato approfondito nell’analisi sulle responsabilità dei produttori e degli operatori industriali. Il Cyber Resilience Act introduce nuove responsabilità per i fabbricanti di prodotti con elementi digitali, con obblighi di segnalazione già applicabili da settembre 2026 e principali requisiti di sicurezza previsti dal dicembre 2027. La protezione deve essere prevista durante la progettazione e mantenuta attraverso aggiornamenti e controlli, evitando che dispositivi destinati a funzionare per molti anni rimangano esposti a vulnerabilità non corrette.

Intelligenza artificiale e quantum: distinguere le minacce presenti da quelle future

La discussione ha affrontato anche la prospettiva della computazione quantistica, destinata a modificare nel lungo periodo la sicurezza di alcuni sistemi crittografici. La preparazione alla crittografia post-quantistica richiede pianificazione, inventari tecnologici e valutazione delle informazioni che devono rimanere riservate per molti anni. La minaccia quantistica è strategica, mentre l’utilizzo dell’intelligenza artificiale nelle operazioni informatiche costituisce già una realtà operativa. Le organizzazioni devono quindi distribuire correttamente gli investimenti, senza trascurare rischi immediati per inseguire scenari tecnologici futuri. La sicurezza delle infrastrutture industriali ICS/OT richiede soprattutto la conoscenza delle apparecchiature, la protezione dei processi fisici e la capacità di intervenire quando un componente viene compromesso.

La tecnologia non sostituisce le competenze e i processi di sicurezza

La conclusione del confronto tra Elefante e Ratano si collega alle osservazioni organizzative emerse durante il convegno, in particolare alla necessità di costruire strutture di sicurezza capaci di governare sistemi sempre più complessi. L’intelligenza artificiale può aiutare a identificare le vulnerabilità, ma non può assumersi la responsabilità delle decisioni aziendali. Occorrono professionisti competenti, procedure verificate e una distribuzione chiara dei compiti tra amministratori, tecnici e fornitori. La vera sfida non è soltanto difendersi da attacchi più intelligenti, ma smettere di offrire agli aggressori debolezze facilmente individuabili. La cybersecurity continua a dipendere da scelte organizzative, manutenzione e controlli che nessun nuovo modello di intelligenza artificiale può sostituire automaticamente.