L’intelligenza artificiale sta trasformando profondamente il settore della cybersecurity. Mentre aziende e governi adottano sistemi AI per migliorare la difesa informatica, nuovi strumenti di attacco basati su algoritmi avanzati stanno emergendo su scala globale. Studi accademici, analisi di mercato e casi concreti di cyberattacchi mostrano come l’AI stia ridefinendo sia le strategie di sicurezza sia i rischi digitali.
AI e sicurezza informatica: innovazione e nuovi rischi
Secondo un’analisi pubblicata da Deloitte, l’intelligenza artificiale sta accelerando l’innovazione nella cybersecurity consentendo analisi più rapide delle minacce, automazione delle difese e capacità predittive basate sui dati. Tuttavia, gli stessi strumenti possono essere sfruttati anche da attori malevoli per sviluppare attacchi più sofisticati.
Un’analisi del Times Colonist evidenzia come la crescita dell’AI generativa stia creando nuove sfide per la governance tecnologica, aumentando la complessità della gestione dei rischi informatici nelle organizzazioni.
Attacchi informatici potenziati dall’intelligenza artificiale
Uno degli esempi più rilevanti arriva da una campagna di cyberattacchi documentata da The Hacker News, che ha coinvolto dispositivi Fortinet FortiGate in oltre 55 Paesi. Gli attaccanti hanno utilizzato un framework open source chiamato CyberStrikeAI, dimostrando come strumenti di AI possano essere impiegati per automatizzare operazioni di hacking su larga scala.
Questo tipo di attacchi segnala un cambio di paradigma: l’AI non è più solo uno strumento difensivo ma anche una risorsa per la cybercriminalità.
AI come strumento di difesa informatica
Allo stesso tempo, istituti di ricerca e organizzazioni stanno sviluppando soluzioni AI per rafforzare la sicurezza digitale. Un’analisi del Center for Strategic and International Studies (CSIS) ha esaminato gli strumenti di analisi del codice basati su AI, come quelli associati ai modelli della famiglia Claude, evidenziandone le potenzialità nel rilevare vulnerabilità software.
Parallelamente, il Illinois Institute of Technology ha ospitato iniziative accademiche dedicate all’applicazione dell’AI alla sicurezza informatica e alla raccolta di intelligence digitale.
Impatti organizzativi e comportamentali
Una ricerca pubblicata su Nature analizza il ruolo dell’auto-efficacia nell’uso dell’intelligenza artificiale e dello stress lavorativo nei comportamenti di sicurezza informatica dei dipendenti. I risultati suggeriscono che la formazione e la fiducia nell’uso delle tecnologie AI possono migliorare significativamente la resilienza cyber delle organizzazioni.
Nel frattempo, secondo FIRSTonline, sempre più PMI stanno adottando l’intelligenza artificiale, ma il phishing rimane una delle principali minacce informatiche.
Un mercato in rapida espansione
Dal punto di vista economico, il settore della sicurezza informatica è destinato a crescere rapidamente. Secondo analisi citate da The Motley Fool, il mercato globale della cybersecurity potrebbe raggiungere i 300 miliardi di dollari entro il 2030, sostenuto anche dall’integrazione di tecnologie AI.
In parallelo, programmi pubblici come l’ecosistema AI promosso dall’agenzia turca TÜBİTAK stanno finanziando progetti che combinano intelligenza artificiale e sicurezza informatica.
Approfondimento – Cronologia recente di AI e cybersecurity
- 2023-2024 – Crescita dei modelli generativi utilizzati per phishing e deepfake.
Fonte: ENISA – Threat Landscape Reports
https://www.enisa.europa.eu - 2024 – Cresce l’uso dell’AI nelle piattaforme di difesa informatica aziendale.
Fonte: Deloitte AI Cybersecurity Report
https://www2.deloitte.com - 2025-2026 – Emergere di attacchi automatizzati basati su AI come CyberStrikeAI.
Fonte: The Hacker News
https://thehackernews.com
Consigli di approfondimento
- ENISA – AI e sicurezza informatica
https://www.enisa.europa.eu - CSIS – Artificial Intelligence and Cybersecurity
https://www.csis.org - Nature – Studi su AI e comportamento umano nella sicurezza informatica
https://www.nature.com
Abstract: opportunità e rischi etici
L’intelligenza artificiale rappresenta un potente strumento per migliorare la difesa informatica, automatizzando l’analisi delle minacce e rafforzando la resilienza delle infrastrutture digitali. Tuttavia, la stessa tecnologia può amplificare la capacità offensiva di hacker e gruppi criminali, rendendo gli attacchi più scalabili e difficili da individuare.
Dal punto di vista etico e sociale, la diffusione dell’AI nella sicurezza digitale richiede nuovi modelli di governance, maggiore cooperazione internazionale e standard tecnologici condivisi. Senza adeguati meccanismi di controllo, l’evoluzione dell’AI potrebbe accelerare una corsa agli armamenti digitali tra difensori e aggressori nel cyberspazio.
LE NOTIZIE
1. L’intelligenza artificiale sta trasformando la cybersecurity
- Balancing innovation and risk: how AI is reshaping cybersecurity — Deloitte
Analisi su come l’intelligenza artificiale stia accelerando l’innovazione nella sicurezza informatica ma allo stesso tempo introduca nuovi rischi e superfici di attacco. - As generative AI expands, governance and cybersecurity face new tests — Times Colonist
L’espansione dell’AI generativa sta mettendo alla prova modelli di governance e strategie di sicurezza nelle organizzazioni.
2. Nuove minacce informatiche basate su AI
- Open-Source CyberStrikeAI Deployed in AI-Driven FortiGate Attacks Across 55 Countries — The Hacker News
Una campagna di attacchi informatici assistiti da AI ha preso di mira dispositivi Fortinet FortiGate, utilizzando il framework open-source CyberStrikeAI in operazioni diffuse in 55 Paesi.
3. L’AI nella difesa informatica e nell’analisi del codice
- AI-Driven Code Analysis: What Claude Code Security Can—and Can’t—Do — CSIS
Studio sulle capacità e sui limiti degli strumenti di analisi del codice basati su AI, inclusi quelli associati ai modelli della famiglia Claude. - Introducing AI to Cybersecurity — Illinois Institute of Technology
Conferenza accademica sulle applicazioni dell’intelligenza artificiale per l’intelligence di sicurezza e la difesa informatica nel mondo reale.
4. Impatti organizzativi e comportamentali
- The mediating role of job stress and AI self-efficacy in cybersecurity behavior — Nature
Studio accademico sul ruolo dell’auto-efficacia nell’uso dell’AI e dello stress lavorativo nel determinare comportamenti di sicurezza informatica nelle organizzazioni. - Artificial intelligence: more SMEs are using it. Cybersecurity is also growing, but phishing is a concern — FIRSTonline
Cresce l’adozione dell’intelligenza artificiale nelle PMI, ma aumentano anche i rischi legati a phishing e vulnerabilità di sicurezza.
5. Economia e mercato della cybersecurity AI
- The Cybersecurity Market Is Set to Double to $300 Billion by 2030 — The Motley Fool
Il mercato globale della sicurezza informatica potrebbe raddoppiare fino a circa 300 miliardi di dollari entro il 2030, trainato anche dall’adozione di soluzioni basate su AI.
6. Programmi e iniziative pubbliche sull’AI
- Public Artificial Intelligence Ecosystem – 2026 Call for Applications — TÜBİTAK
Programma pubblico per sviluppare ecosistemi AI, con applicazioni anche in cybersecurity e sicurezza nazionale.
