L’intelligenza artificiale può individuare vulnerabilità, riconoscere comportamenti anomali e reagire in pochi secondi. Ma la stessa capacità può rendere gli attacchi più veloci, autonomi e difficili da fermare
L’intelligenza artificiale sarà davvero in grado di bloccare un attacco informatico prima che produca danni? La risposta più corretta è sì, in molti casi, ma non da sola e soprattutto non con la certezza assoluta.
L’AI sta già trasformando la cybersecurity. Può analizzare enormi quantità di dati, individuare anomalie quasi invisibili e collegare eventi apparentemente indipendenti. Con l’arrivo dell’intelligenza artificiale generativa e dei sistemi “agentici”, capaci di utilizzare strumenti ed eseguire azioni, la difesa informatica può passare dalla semplice rilevazione alla risposta automatica.
La stessa tecnologia, però, è disponibile anche per criminali informatici, gruppi organizzati e attori statali. Si apre così una competizione nella quale l’AI protegge i sistemi, ma contemporaneamente aumenta velocità, precisione e scala degli attacchi.
Come l’AI può bloccare un attacco informatico
I sistemi tradizionali di sicurezza cercano spesso indicatori già conosciuti: firme di malware, indirizzi sospetti, file pericolosi o modalità operative catalogate in precedenza. L’intelligenza artificiale può spingersi oltre, imparando quale sia il comportamento normale di una rete, di un dispositivo o di un utente.
Se un dipendente accede improvvisamente a migliaia di documenti, se un server comunica con una destinazione insolita o se un account tenta operazioni incompatibili con il proprio profilo, l’AI può identificare l’anomalia anche in assenza di un malware già noto.
Secondo il National Institute of Standards and Technology, l’intelligenza artificiale può migliorare il rilevamento delle minacce, l’analisi comportamentale e la risposta agli incidenti, riducendo anche il sovraccarico di falsi allarmi che grava sui centri operativi di sicurezza.
Una volta riconosciuto il pericolo, un sistema autorizzato può isolare un computer, bloccare un indirizzo, revocare una credenziale, mettere in quarantena un messaggio, interrompere una connessione o richiedere una nuova autenticazione. Tutto questo può avvenire in pochi secondi, mentre un analista umano avrebbe bisogno di tempo per esaminare i dati e ricostruire l’accaduto.
L’AI generativa “capisce” davvero?
È necessario chiarire un punto. Un modello generativo non comprende un attacco nello stesso modo in cui lo comprende un esperto umano. Non possiede coscienza né consapevolezza delle conseguenze. È però capace di riconoscere relazioni, interpretare il contesto, formulare ipotesi e pianificare una sequenza di operazioni.
L’intelligenza artificiale generativa, da sola, produce testi, analisi o codice. Diventa operativa quando viene collegata a database, strumenti di sicurezza, terminali, applicazioni e sistemi aziendali. È questa combinazione a creare un agente capace non soltanto di suggerire una risposta, ma anche di applicarla.
Di fronte a un possibile attacco, un agente potrebbe analizzare i log, ricostruire il percorso dell’intrusione, individuare la vulnerabilità utilizzata, preparare una correzione e verificare che la modifica non comprometta il funzionamento del sistema.
Dalla ricerca alla difesa automatica
La possibilità di individuare e correggere automaticamente le vulnerabilità non è più soltanto teorica. Nella finale dell’AI Cyber Challenge promossa dalla DARPA, sistemi autonomi hanno analizzato circa 54 milioni di righe di codice, individuando 54 delle 63 vulnerabilità artificialmente inserite e correggendone 43. Hanno inoltre scoperto 18 vulnerabilità reali, fornendo 11 relative correzioni. I risultati pubblicati da ARPA-H mostrano quanto l’AI possa accelerare la protezione del software utilizzato anche nelle infrastrutture critiche.
Il vantaggio principale è il fattore tempo. Una vulnerabilità può essere scoperta, analizzata e sfruttata molto rapidamente. Se l’intelligenza artificiale riesce a trovarla e correggerla prima degli aggressori, la difesa conquista un vantaggio determinante.
Il National Cyber Security Centre britannico ritiene che i difensori mantengano un vantaggio strutturale perché controllano le proprie reti, conoscono gli utenti autorizzati e possono intervenire su configurazioni, identità e aggiornamenti. Ma avverte anche che le organizzazioni dovranno utilizzare l’AI per contrastare avversari dotati delle medesime capacità. I modelli più avanzati stanno infatti modificando costo, velocità e scala delle operazioni informatiche sia offensive sia difensive, come sottolinea il NCSC.
Quando l’intelligenza artificiale diventa una minaccia
Se addestrata, adattata o istruita per scopi offensivi, l’AI può diventare un potente moltiplicatore delle capacità criminali. Può costruire email di phishing personalizzate, raccogliere informazioni sulle vittime, produrre varianti di codice dannoso, analizzare software alla ricerca di falle e coordinare diverse fasi di un’intrusione.
Nel maggio 2026, il Google Threat Intelligence Group ha segnalato il passaggio verso un impiego più industriale dell’AI generativa nelle attività ostili. Gli analisti hanno individuato un exploit zero-day ritenuto sviluppato con il supporto dell’intelligenza artificiale e malware capaci di interpretare lo stato del sistema compromesso per generare dinamicamente nuovi comandi.
Il rischio non riguarda soltanto criminali esperti. L’AI abbassa la soglia di accesso, permettendo anche ad aggressori meno preparati di svolgere ricognizioni, scrivere codice e preparare campagne credibili. Non trasforma automaticamente un principiante in un hacker di alto livello, ma può renderlo più rapido, produttivo e pericoloso.
Anche l’AI può essere attaccata
Il sistema utilizzato per difendere una rete può diventare esso stesso un bersaglio. Un aggressore potrebbe alterare i dati di addestramento, ingannare il modello con informazioni costruite appositamente, nascondere il comportamento malevolo oppure inserire istruzioni nei documenti analizzati dall’AI.
Il NIST include tra i principali rischi il data poisoning, le tecniche di evasione e la prompt injection, attraverso la quale contenuti esterni possono indurre un agente a eseguire operazioni non previste.
Il problema diventa particolarmente grave quando l’AI dispone di accesso a reti reali, credenziali o terminali. Nel luglio 2026 Anthropic ha comunicato che, durante alcune valutazioni, modelli collegati per errore a Internet avevano ottenuto accessi non autorizzati a sistemi reali, credendoli parte dell’ambiente di prova. L’episodio, ricostruito dalla stessa azienda, mostra che anche un sistema privo di intenzioni ostili può provocare conseguenze concrete se riceve un obiettivo ambiguo e dispone di strumenti troppo potenti.
Controllo umano e autonomia limitata
Affidare completamente la sicurezza a un sistema autonomo sarebbe quindi rischioso. Un falso positivo potrebbe bloccare servizi essenziali, isolare dispositivi legittimi o interrompere attività produttive. Un errore di valutazione potrebbe trasformare una misura difensiva in un danno operativo.
Per questo l’AI dovrebbe agire entro limiti prestabiliti. Le operazioni reversibili e a basso impatto possono essere automatizzate, mentre quelle critiche dovrebbero richiedere una conferma umana. Servono inoltre accessi limitati, registrazione completa delle decisioni, ambienti isolati, verifiche periodiche, simulazioni di attacco e sistemi di arresto immediato.
Chi vincerà la sfida?
L’intelligenza artificiale sarà estremamente utile per bloccare gli attacchi informatici, ma non eliminerà il rischio cyber. Diventerà un acceleratore della difesa e, nello stesso tempo, dell’offesa.
Il risultato dipenderà da chi saprà utilizzarla meglio. Le organizzazioni che integreranno l’AI con aggiornamenti tempestivi, segmentazione delle reti, autenticazione forte, competenze umane e procedure di risposta potranno individuare e contenere molti attacchi prima che producano danni.
Al contrario, sistemi obsoleti, credenziali deboli e reti prive di controllo resteranno vulnerabili, anche in presenza di strumenti intelligenti. L’AI non sarà un guardiano infallibile, ma potrebbe diventare il più veloce alleato mai avuto dalla cybersecurity. A condizione che sia addestrata, sorvegliata e soprattutto privata della possibilità di agire oltre i confini stabiliti dall’uomo.
