Prima di procedere
Il panorama della sicurezza informatica nel 2026 ha raggiunto un punto di non ritorno, segnato da una transizione definitiva: il passaggio dall'uso dell'intelligenza artificiale come semplice assistente alla sua implementazione come operatore autonomo sul campo. Un recente e dettagliato rapporto pubblicato da CrowdStrike Counter Adversary Operations, l'unità d'élite che fonde le competenze di CrowdStrike Intelligence e CrowdStrike OverWatch, ha gettato luce su quattro operazioni offensive precedentemente non documentate. Questi attacchi non si limitano a sfruttare algoritmi per generare codice malevolo, ma utilizzano veri e propri agenti IA capaci di prendere decisioni strategiche in tempo reale, selezionando bersagli e superando difese con una velocità che rende obsoleta la risposta umana tradizionale.
Il primo caso analizzato riguarda un attore della minaccia situato in Argentina, un individuo bilingue esperto in spagnolo e inglese che è riuscito a compromettere almeno quindici istituzioni mediche di alto profilo. La particolarità di questo attacco risiede nell'architettura a doppio agente utilizzata. Sfruttando il progetto open source PentestGPT e il modello Claude Code, l'hacker ha creato una gerarchia di comando: un agente denominato Supervisore pianificava le fasi dell'intrusione, mentre un agente Esecutore portava a termine i compiti tecnici. Grazie a questa sinergia, sono stati sottratti dati sensibili e cartelle cliniche, dimostrando come anche un singolo operatore possa oggi gestire una campagna di spionaggio su vasta scala con uno sforzo minimo.
Spostandoci verso l'Asia, un cybercriminale di lingua cinese ha dimostrato un livello di sofisticazione ancora superiore. Utilizzando servizi proxy per aggirare le restrizioni e accedere ai modelli di Anthropic, ha sviluppato sistemi di pentesting automatizzati con diversi gradi di autonomia. Questo attore ha colpito non solo enti governativi in due nazioni diverse, ma ha esteso il raggio d'azione a colossi privati in Brasile e negli Stati Uniti, focalizzandosi sui settori della biotecnologia, del commercio al dettaglio e della tecnologia. La capacità dell'agente IA di agire in modalità solitaria o di delegare compiti a sotto-agenti specializzati rappresenta un salto qualitativo nella gestione delle risorse durante un'intrusione prolungata.
Anche attori meno esperti stanno trovando terreno fertile in questa nuova era. Sebbene in questo caso l'intelligenza artificiale di Claude Code richiedesse occasionalmente un intervento umano per superare i blocchi di sicurezza etica della piattaforma, l'agente è riuscito comunque a forzare barriere che l'operatore non avrebbe mai saputo gestire autonomamente. Questo fenomeno evidenzia la democratizzazione del crimine informatico: strumenti un tempo riservati a gruppi State-sponsored sono ora alla portata di chiunque sappia configurare un'interfaccia di programmazione.
Infine, il rapporto descrive un'operazione condotta da un gruppo di lingua russa che ha preso di mira fornitori di soluzioni CRM e servizi SaaS negli Stati Uniti, in Kirghizistan. Questi criminali hanno implementato un flusso di lavoro a sette fasi, garantendo all'IA una quasi totale autonomia nella scelta dei vettori di attacco. La violazione di un dominio governativo non specificato conferma che nemmeno le infrastrutture pubbliche più protette sono al sicuro da processi decisionali algoritmici che operano h24. CrowdStrike sottolinea che l'IA agente trasforma le operazioni offensive in una merce a basso costo. Nei prossimi dodici mesi, la proliferazione di modelli open source e il perfezionamento delle architetture cognitive permetteranno a criminali di basso livello di lanciare attacchi con la precisione di un'organizzazione militare, rendendo la difesa proattiva basata sull'intelligenza artificiale l'unica vera contromisura possibile per le aziende moderne.
