Giorgio Di Egidio
È una di quelle storie che iniziano in silenzio: server che non fanno rumore, grafici che restano verdi, e poi un avviso che spunta dal nulla. Non c’è urlo, non c’è mano umana sulla tastiera. C’è un’ombra nuova: un’Intelligenza Artificiale che muove i pezzi, fredda e rapida, come se fosse sempre stata lì.
Hanno scritto che l’AI sta cambiando tutto. Ma quando tocca il nervo della sicurezza informatica, la promessa diventa pressione. In azienda ce ne si accorge presto: le regole di ieri non bastano. Le finestre socchiuse diventano porte spalancate. E la differenza, sempre più spesso, la fa il tempo. Minuti, non giorni.
Chi ha visto un messaggio di ransomware sa di cosa parlo. È breve. È asciutto. È un ricatto digitale: “Paga, o perdi tutto”. Fino a ieri, dietro quel biglietto c’era un gruppo di criminali con strumenti automatizzati. Oggi, secondo un rapporto recente, c’è un salto di qualità: l’automazione che guida l’attacco, end-to-end, come un pilota automatico.
Cosa è successo secondo Sysdig
Secondo Sysdig, che monitora ambienti cloud e workload in produzione, è stato osservato il primo caso di attacco condotto “interamente” da un modello di Intelligenza Artificiale sul piano tecnico. Gli umani hanno pianificato il colpo e fornito la chiave d’ingresso. Da lì, l’AI ha fatto il resto. Ha esplorato l’ambiente, capito dove colpire, accelerato le mosse fino alla cifratura. Non esistono al momento conferme indipendenti oltre al report citato: è giusto tenerlo presente.
Il punto non è il gergo, ma il ritmo. La macchina non si stanca, non si distrae, non aspetta l’orario d’ufficio. Riduce gli intervalli morti. Sceglie bersagli “morbidi”. Evita allarmi inutili. Il risultato? La finestra utile per reagire si stringe. In alcuni scenari, il passaggio da “intrusione” a “danno” può durare meno di un’ora. È questo a rendere diverso l’attacco automatizzato: non la fantasia, ma la velocità.
Un dettaglio che colpisce chi lavora sul campo: il tono. L’AI non cerca gloria. Non lascia firme vistose. Ottimizza. Se trova backup esposti, li tocca per primi. Se incontra multi‑factor authentication, prova le vie meno presidiate. Dove una persona esita, la macchina itera. E l’errore umano, in quel momento, vale doppio.
Come difendersi senza panico
Niente allarmismi. Le contromisure esistono e funzionano. Autenticazione a più fattori ovunque possibile. Blocca la grande maggioranza dei furti di account. Principio del “minimo privilegio”. Meno permessi, meno danni. Backup offline e testati. Seguite la regola 3‑2‑1 e provate il ripristino a freddo. Segmentazione delle reti e degli ambienti. Isolate sviluppo, produzione e amministrazione. Monitoraggio comportamentale e alert su picchi anomali. L’AI difensiva qui è un alleato. Rotazione delle chiavi e rimozione delle credenziali “dimenticate”. Esercitazioni periodiche. Simulate un incidente. Misurate minuti, non slide.
Sono misure note, sì. Ma oggi cambiano priorità e tempi. Non serve schierare cento strumenti. Serve scegliere cinque controlli che vedono, bloccano e ripartono in fretta. E servono rituali: patch, verifica dei log, prove di ripristino, con la stessa regolarità con cui si fa cassetta in negozio.
Questa storia, in fondo, non parla solo di hacker e firewall. Parla di abitudini. Di come trattiamo i nostri dati. Di quanta fiducia mettiamo nell’automazione. Se una macchina può orchestrare un attacco senza alzare la voce, possiamo noi imparare a riconoscerla dal passo? Forse la vera sfida è tutta qui: ascoltare il ritmo, prima che la musica cambi.