Prima di procedere
In un panorama geopolitico sempre più frammentato, l'integrazione dell'Intelligenza Artificiale nei dispositivi di difesa e offesa ha segnato un punto di non ritorno. Sebbene le diplomazie internazionali tentino di stabilizzare la situazione in Medio Oriente, la realtà sul campo digitale racconta una storia diversa. L'unità cibernetica dell'esercito dell'Iran sta dimostrando una sorprendente capacità di adattamento, utilizzando i modelli linguistici di grandi dimensioni (LLM) sviluppati dalle stesse nazioni occidentali per colpire i propri avversari. Strumenti come ChatGPT di OpenAI e Gemini di Google sono stati trasformati in acceleratori per lo sviluppo di malware e la conduzione di operazioni di ingegneria sociale con una velocità e una precisione mai viste prima.
Le segnalazioni provenienti dagli esperti di sicurezza indicano che l'impiego di questi algoritmi ha permesso a Teheran di colmare il divario tecnologico con i suoi avversari più avanzati. Attraverso l'uso dell'IA, gli hacker iraniani sono ora in grado di generare email di phishing in un ebraico e un arabo impeccabili, eliminando gli errori grammaticali che un tempo fungevano da campanello d'allarme per le potenziali vittime. Secondo gli analisti di spicco nel settore della cybersecurity, questa tecnologia permette di lanciare offensive cibernetiche su una scala senza precedenti. L'Iran non si limita a scrivere codice infetto, ma utilizza l'intelligenza artificiale per scansionare l'intera rete globale alla ricerca di vulnerabilità nei sistemi informatici nemici, proteggendo al contempo i propri punti deboli interni. Questo approccio strategico consente a Teheran, che si trova in una fase di fragile tregua con Israele e gli Stati Uniti, di mantenere una pressione costante e invisibile sui suoi rivali.
Le conseguenze di questa evoluzione sono già visibili in diverse aree della regione. Gli Emirati Arabi Uniti, già duramente colpiti in passato da attacchi di droni e missili, hanno dichiarato di dover fronteggiare quotidianamente oltre mezzo milione di attacchi informatici riconducibili all'uso di ChatGPT. Parallelamente, Israele è stato investito da ondate di messaggi di testo e comunicazioni fraudolente, alcune delle quali tentavano di reclutare cittadini locali come informatori per l'intelligence iraniana. Gil Messing, esperto di una nota azienda israeliana di sicurezza informatica, ha sottolineato come tutto questo avvenga in modo automatizzato, rendendo gli sforzi di Teheran estremamente efficienti. La capacità di fingere un'identità digitale credibile è il cuore di queste operazioni. Se prima un hacker di Teheran impiegava settimane per guadagnarsi la fiducia di un dipendente di un appaltatore della difesa in California, oggi l'IA può gestire conversazioni naturali e persistenti sotto false spoglie, rendendo quasi impossibile distinguere un interlocutore legittimo da un agente nemico.
Nel corso di questo 2026, Google ha rilevato che il gruppo hacker APT42, strettamente legato alle autorità iraniane, ha utilizzato attivamente la rete Gemini proprio per finalità di spionaggio e sabotaggio. Nonostante i tentativi delle big tech di bloccare gli account sospetti, l'attività si è trasformata in un incessante gioco del gatto e del topo. OpenAI ha dichiarato di adottare misure restrittive ovunque rilevi attività dannose, ma l'accessibilità dei modelli, unita alla disponibilità di versioni open-source, rende la difesa un compito titanico. Le indagini hanno rivelato casi ancora più inquietanti: alcuni membri del gruppo APT42 hanno interrogato i sistemi di intelligenza artificiale per ottenere informazioni dettagliate su come disturbare i segnali elettronici dei caccia F-35 americani, dimostrando che l'interesse iraniano va ben oltre la semplice sottrazione di dati.
L'ambizione militare dell'Iran non si ferma però al solo ambito del software. Negli ultimi cinque anni, circa 300 articoli scientifici pubblicati su riviste militari iraniane hanno esplorato come l'IA possa potenziare i sistemi di guerra elettronica e accelerare i processi decisionali nei centri di comando. La ricerca si è estesa al miglioramento dei sistemi di puntamento per i droni e per i siluri sottomarini. Anche strumenti semplici come Google Traduttore hanno giocato un ruolo nel passato, aiutando i ricercatori di Teheran a digerire rapidamente i paper scientifici occidentali. Oggi, tuttavia, la nazione sta sviluppando una propria infrastruttura indipendente. La Sharif University of Technology di Teheran, nonostante le sanzioni, ha guidato lo sviluppo di una piattaforma nazionale di IA progettata per rimanere operativa anche in caso di isolamento totale dalla rete globale. Sebbene i raid aerei condotti da Israele e Stati Uniti all'inizio di aprile abbiano danneggiato alcuni data center critici, la conoscenza accumulata e i modelli decentralizzati rendono difficile l'eradicazione completa di queste capacità.
In risposta, gli Stati Uniti hanno intensificato l'uso di tecnologie avanzate come il sistema Maven Smart System di Palantir per la gestione del campo di battaglia e il modello Claude di Anthropic per l'interpretazione rapida dell'intelligence. Si è innescata così una vera e propria corsa agli armamenti algoritmici, dove la superiorità non si misura più solo nel numero di testate o truppe, ma nella velocità di elaborazione dei dati e nella capacità di identificare i bersagli in tempo reale. Mentre l'economia iraniana soffre sotto il peso delle sanzioni, la creatività bellica del regime ha trovato nell'IA un moltiplicatore di forza a basso costo, capace di generare propaganda virale e deepfake che mettono in discussione la leadership dei paesi occidentali. Il futuro della stabilità globale dipenderà dalla capacità di prevenire che questi potenti strumenti digitali diventino la causa di un'escalation cinetica incontrollabile.
