Il Giappone arruola hacker etici e intelligenza artificiale: attaccheranno i sistemi per proteggerli
Il Giappone vuole combattere gli hacker utilizzando le loro stesse tecniche, ma con un alleato in più: l’intelligenza artificiale. Il ministro dell’Economia, del Commercio e dell’Industria, Ryosei Akazawa, ha annunciato il 23 ottobre 2026 la creazione di una squadra di specialisti incaricati di simulare attacchi informatici per scoprire le vulnerabilità prima che possano essere sfruttate dai criminali.
Il gruppo dovrebbe essere costituito entro novembre 2026 all’interno di un organismo pubblico collegato al ministero. Non si tratta di hacker reclutati per colpire bersagli stranieri: saranno esperti di sicurezza informatica autorizzati a mettere alla prova i sistemi, così da individuare le falle e aiutare aziende e organizzazioni a correggerle. L’annuncio arriva mentre una serie di problemi di sicurezza sta mettendo in difficoltà servizi digitali giapponesi e internazionali.
Una squadra di hacker etici per trovare le falle prima dei criminali
I professionisti scelti dal governo saranno white hat hacker, ovvero esperti che utilizzano tecniche simili a quelle degli attaccanti, ma per finalità difensive e con autorizzazione. Il loro lavoro consisterà nell’esaminare sistemi informatici, cercare punti deboli e suggerire contromisure prima che una vulnerabilità provochi un furto di dati o l’interruzione di un servizio.
La squadra sarà istituita presso l’Information-technology Promotion Agency (IPA), ente giapponese che sostiene la sicurezza e lo sviluppo delle tecnologie informatiche. L’iniziativa punta a rafforzare le capacità di risposta delle imprese, comprese le organizzazioni che gestiscono infrastrutture critiche e le piccole e medie aziende, spesso prive di grandi reparti dedicati alla cybersicurezza.
Akazawa ha sottolineato uno squilibrio strutturale: a chi attacca può bastare individuare una sola falla, mentre chi difende deve proteggere molti componenti contemporaneamente. Per questo il governo intende adottare una prospettiva più offensiva durante i test, senza trasformare le simulazioni in attacchi illegali.
Come sarà utilizzata l’intelligenza artificiale nei test di sicurezza
L’intelligenza artificiale servirà a rendere più rapide e approfondite le verifiche dei sistemi. Attraverso il penetration testing, gli specialisti simuleranno tentativi di intrusione per individuare configurazioni errate, software vulnerabili e possibili percorsi d’attacco.
Modelli avanzati di IA possono aiutare ad analizzare grandi quantità di informazioni tecniche, individuare combinazioni di problemi e suggerire quali aree richiedano controlli prioritari. Le conclusioni dovranno però essere interpretate e verificate dagli specialisti: un risultato generato dall’IA non equivale automaticamente a una vulnerabilità confermata.
L’approccio nasce anche da un cambiamento nel panorama delle minacce. Gli stessi strumenti che possono aiutare i difensori vengono utilizzati dai criminali per automatizzare la ricerca di falle e rendere più economiche operazioni che in passato richiedevano molto lavoro manuale. Per questo il governo giapponese vuole che anche la difesa sfrutti tecnologie avanzate.
L’emergenza PHP che ha colpito siti e servizi essenziali
L’annuncio arriva dopo la scoperta di gravi vulnerabilità in PHP, linguaggio di programmazione utilizzato da moltissimi siti e applicazioni web. La diffusione delle falle ha provocato tentativi di attacco su larga scala e spinto diverse organizzazioni a sospendere temporaneamente alcuni servizi durante le verifiche e l’installazione delle correzioni.
In Giappone sono state segnalate interruzioni precauzionali riguardanti banche, trasporti, servizi pubblici e portali governativi. Il ministero dell’Industria ha diffuso avvisi attraverso circa 1.000 organizzazioni di settore, invitando gli operatori ad applicare rapidamente gli aggiornamenti di sicurezza.
La vicenda dimostra quanto un singolo componente software possa incidere su infrastrutture molto diverse. Quando una tecnologia è impiegata da migliaia di organizzazioni, una vulnerabilità diffusa può costringere a interventi simultanei e mettere sotto pressione i servizi digitali.
Leggi anche:
SoftBank sospende temporaneamente anche gli avvisi di emergenza
Tra le conseguenze più delicate figura la decisione di SoftBank di sospendere temporaneamente il proprio sistema di notifiche di emergenza sui telefoni cellulari mentre venivano effettuati interventi di manutenzione legati alle vulnerabilità PHP.
Durante la sospensione, gli utenti interessati non avrebbero ricevuto attraverso quel sistema alcuni avvisi relativi a terremoti, tsunami, evacuazioni e altri pericoli. La società ha indicato la disponibilità di canali alternativi per ricevere determinate allerte, tra cui servizi della propria attività Yahoo.
In un Paese esposto a terremoti e fenomeni meteorologici estremi, il caso rende evidente che la cybersicurezza non riguarda soltanto password o siti aziendali: può incidere direttamente sulla continuità di servizi importanti per la sicurezza delle persone.
Gli attacchi con agenti IA stanno già colpendo le aziende giapponesi
La decisione del governo si inserisce in un contesto di crescente utilizzo dell’IA anche da parte degli aggressori. Un’indagine pubblicata nei giorni precedenti ha collegato lo strumento Artex, sviluppato in Cina, a tentativi di intrusione contro aziende giapponesi. I ricercatori hanno individuato tracce del suo utilizzo nei registri tecnici esaminati.
Gli agenti IA possono eseguire sequenze di attività, analizzare risultati intermedi e ripetere tentativi con una supervisione umana limitata. Questa automazione rischia di moltiplicare il numero di bersagli che un singolo criminale può esaminare, abbassando i costi delle operazioni.
Non significa che ogni attacco assistito dall’IA riesca, né che questi strumenti siano intrinsecamente criminali. La stessa tecnologia può essere impiegata per verifiche autorizzate e difesa. La differenza è l’obiettivo, il consenso del proprietario dei sistemi e l’uso dei risultati.
Cosa cambia per le aziende e quando partirà la squadra
Il governo ha annunciato l’intenzione di attivare il gruppo entro novembre, ma non ha ancora reso pubblici tutti i dettagli su organico, strumenti impiegati e criteri con cui verranno selezionati i sistemi da verificare. Non è quindi corretto presentare il progetto come un servizio già operativo e disponibile per qualsiasi impresa.
L’iniziativa potrebbe aiutare soprattutto le organizzazioni che faticano a mantenere competenze di sicurezza interne, ma il suo successo dipenderà dalla capacità di trasformare le falle individuate in correzioni effettive e tempestive. Scoprire una vulnerabilità, infatti, non basta se il sistema continua a utilizzarla senza aggiornamenti.
Per chi gestisce siti e servizi digitali, la lezione rimane concreta: applicare le patch, mantenere aggiornati i componenti, controllare gli accessi, predisporre backup e monitorare gli incidenti resta indispensabile anche quando si utilizzano strumenti di sicurezza basati sull’intelligenza artificiale.
Il progetto giapponese rappresenta un cambio di approccio: non aspettare il prossimo attacco, ma cercare attivamente le debolezze prima che vengano sfruttate. Se i test con IA saranno accompagnati da verifiche umane e interventi rapidi, potranno diventare un nuovo strumento per proteggere aziende e infrastrutture.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Che ne pensi?
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.