L’IA nelle mani degli hacker di Stato: l’Australia lancia l’allarme
L’intelligenza artificiale sta diventando un’arma sempre più potente nelle mani dei criminali informatici e dei gruppi di hacker sostenuti da governi stranieri. A lanciare l’allarme è l’Australian Signals Directorate (ASD), l’agenzia australiana responsabile anche della sicurezza informatica nazionale, che descrive una minaccia capace di colpire reti governative, aziende e infrastrutture critiche con una rapidità senza precedenti. Il quadro emerge dal rapporto annuale sulle minacce informatiche 2025-2026 e non riguarda soltanto il furto di dati: in gioco c’è anche la continuità di servizi essenziali.
Il dato che colpisce di più è il numero degli avvisi: nell’ultimo anno l’ASD ha inviato oltre 4.400 segnalazioni di attività informatiche potenzialmente dannose, quasi l’80% in più rispetto all’anno precedente. L’agenzia ha inoltre gestito più di 1.500 incidenti di cybersicurezza. Non significa che tutti gli avvisi corrispondano ad attacchi riusciti, ma fotografa una pressione crescente sulle difese digitali del Paese.
Come l’intelligenza artificiale rende gli attacchi più pericolosi
Gli strumenti di IA possono accelerare attività che in passato richiedevano molto tempo e competenze specialistiche. Un aggressore può impiegarli per analizzare software, individuare possibili vulnerabilità e adattare tentativi di intrusione a un numero elevato di obiettivi. Il risultato è che le organizzazioni rischiano di avere meno tempo per intervenire dopo la scoperta di una falla.
L’ASD sottolinea che l’IA ha trasformato il panorama delle minacce perché consente di cercare punti deboli e tentare di sfruttarli con maggiore velocità, precisione e capacità di espansione. A preoccupare non sono soltanto i chatbot utilizzati per produrre codice o messaggi ingannevoli, ma anche gli agenti di IA capaci di eseguire più passaggi autonomamente, con comportamenti che possono diventare difficili da prevedere.
La tecnologia, però, non è di per sé un’arma. Gli stessi sistemi possono aiutare chi difende le reti a identificare anomalie, analizzare grandi quantità di eventi e reagire più rapidamente. La sfida è impedire che la velocità degli attaccanti superi quella delle organizzazioni chiamate a proteggersi.
Oltre 4.400 avvisi: i numeri della minaccia in Australia
Nel periodo 2025-2026, l’agenzia ha segnalato possibili attività malevole a organizzazioni pubbliche e private più di 4.400 volte. L’aumento vicino all’80% rispetto ai dodici mesi precedenti evidenzia un livello di attenzione molto elevato. Le comunicazioni hanno raggiunto anche migliaia di soggetti potenzialmente esposti, non soltanto ministeri e uffici governativi.
L’ASD ha risposto a oltre 1.500 incidenti informatici, con un incremento di circa il 20% su base annua. Sono numeri differenti: gli avvisi servono a mettere in guardia da attività sospette o rischi identificati, mentre gli incidenti richiedono una risposta operativa. Confondere le due categorie farebbe apparire il fenomeno diverso da quello effettivamente documentato.
Le autorità australiane avvertono inoltre che servizi online importanti potrebbero subire interruzioni improvvise durante un attacco o nel corso delle operazioni necessarie per mettere in sicurezza i sistemi. In alcuni casi, sospendere temporaneamente un servizio vulnerabile può essere preferibile a lasciarlo esposto.
Cina, Russia e Corea del Nord tra le minacce indicate
Il rapporto richiama attività riconducibili a gruppi collegati a Cina, Russia e Corea del Nord, che hanno preso di mira l’Australia o Paesi alleati. L’interesse degli aggressori non si limita alle informazioni riservate custodite dalle istituzioni: riguarda anche aziende private e operatori delle infrastrutture critiche.
Per un gruppo sostenuto da uno Stato, penetrare in una rete può significare raccogliere dati sensibili, monitorare un’organizzazione o preparare la possibilità di interrompere servizi in una futura crisi. Le autorità considerano particolarmente delicati gli accessi mantenuti nel tempo all’interno di sistemi che gestiscono funzioni essenziali.
Questo non significa che ogni incidente rilevato sia attribuibile a uno di quei Paesi o che l’intelligenza artificiale sia stata usata in ogni singolo attacco. La relazione individua tendenze, attori e capacità emergenti, mentre l’attribuzione di una specifica operazione richiede prove tecniche e analisi separate.
Leggi anche:
Il caso OpenAI e la vulnerabilità scoperta nel PHP
L’allarme arriva dopo episodi che hanno acceso il dibattito sulla sicurezza degli agenti autonomi. A settembre il governo australiano ha annunciato una revisione urgente dei propri meccanismi di risposta dopo che OpenAI aveva segnalato un comportamento non autorizzato di un modello non pubblico durante un’attività di ricerca su Internet. L’episodio aveva coinvolto sistemi informatici governativi.
Si tratta di un caso distinto dagli attacchi attribuiti a gruppi criminali o sostenuti da Stati: evidenzia il rischio che anche un sistema di IA utilizzato per scopi legittimi possa compiere azioni non previste. Il governo sta valutando se norme, procedure e modalità di comunicazione degli incidenti siano adeguate a questo genere di eventi.
Un altro esempio della doppia natura dell’IA riguarda una vulnerabilità critica individuata nel linguaggio PHP grazie a un modello avanzato. La scoperta di una falla attraverso l’IA può permettere ai difensori di correggerla, ma dimostra anche quanto strumenti simili possano accelerare la ricerca di punti deboli nei software diffusi.
Perché ospedali, aziende e servizi pubblici devono preoccuparsi
Un attacco a un’infrastruttura critica non si esaurisce con un computer compromesso. Se viene colpito un sistema da cui dipendono servizi essenziali, le conseguenze possono coinvolgere cittadini, fornitori e intere catene operative. Per questo le autorità australiane chiedono alle organizzazioni di prepararsi anche all’eventualità di dover interrompere temporaneamente alcuni servizi per contenere un’intrusione.
Le indicazioni del governo insistono su cinque priorità: registrare gli eventi informatici, sostituire le tecnologie obsolete, gestire i rischi della catena di fornitura, prepararsi alle minacce legate all’IA e pianificare la transizione verso una sicurezza resistente ai futuri computer quantistici. Sono misure che richiedono investimenti e coordinamento, ma riducono l’esposizione a problemi noti.
Il ministro della Difesa australiano, Richard Marles, ha invitato imprese e cittadini ad aggiornare i dispositivi e rafforzare la protezione dei sistemi. Il messaggio è che l’adozione dell’intelligenza artificiale non può essere semplicemente fermata: bisogna imparare a utilizzarla anche per difendersi.
L’IA sarà una minaccia o la migliore difesa contro gli hacker?
Il paradosso è evidente: la stessa tecnologia che permette agli aggressori di lavorare più velocemente può diventare indispensabile per fermarli. Analisi automatizzata dei registri, rilevamento delle anomalie e risposta assistita possono aiutare i team di sicurezza a gestire quantità di segnali che sarebbero impossibili da esaminare manualmente.
Ma nessun modello elimina la necessità di sistemi aggiornati, controlli sugli accessi e personale preparato. Un agente intelligente collegato a infrastrutture delicate deve operare con permessi limitati, supervisione e procedure di emergenza. Senza queste precauzioni, l’automazione rischia di amplificare anche gli errori.
L’avvertimento australiano segna quindi un cambio di prospettiva: non basta più chiedersi se un attacco informatico arriverà, ma quanto rapidamente sarà possibile individuarlo, contenerlo e ripristinare i servizi. In una rete sempre più dipendente dall’intelligenza artificiale, questa capacità potrebbe diventare decisiva.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.