L’intelligenza artificiale sta diventando il nuovo campo di battaglia della sicurezza digitale. Accelera phishing, frodi e ransomware, ma offre anche strumenti più rapidi per proteggere infrastrutture critiche, imprese e pubbliche amministrazioni.
L’intelligenza artificiale non è più soltanto una tecnologia di supporto alla cybersecurity: è ormai il fattore che sta ridisegnando l’intero equilibrio tra attacco e difesa. Il World Economic Forum segnala che il 94% dei leader cyber considera l’AI il principale motore di cambiamento del settore, mentre il 77% delle organizzazioni dichiara di usarla già nelle proprie operazioni di sicurezza.
Il rischio è duplice. Da un lato, l’AI consente ai team di sicurezza di analizzare grandi quantità di dati, individuare anomalie e reagire più rapidamente agli incidenti. Dall’altro, rende più credibili le truffe digitali, automatizza campagne di phishing e può aiutare gli attaccanti a scoprire vulnerabilità con una velocità superiore ai metodi tradizionali.
La Casa Bianca ha risposto il 2 giugno 2026 con l’ordine esecutivo “Promoting Advanced Artificial Intelligence Innovation and Security”, che punta a rafforzare la collaborazione tra governo federale e settore privato, anche attraverso benchmark riservati sui modelli avanzati e un accesso anticipato e sicuro ai sistemi frontier AI.
Il mercato si muove nella stessa direzione. Accenture ha annunciato il rafforzamento della propria piattaforma di cybersecurity per infrastrutture critiche, con l’acquisizione della quota di maggioranza di Dragos, società specializzata nella sicurezza OT. È un segnale chiaro: energia, industria, trasporti e servizi essenziali sono ormai al centro della nuova competizione cyber.
Il nodo etico resta aperto. Sistemi autonomi, agenti AI e decisioni automatizzate richiedono supervisione umana, trasparenza e responsabilità. In Europa, il GDPR tutela gli individui contro decisioni esclusivamente automatizzate con effetti giuridici o significativi. La vera sfida sarà evitare che la difesa digitale diventi una corsa opaca tra algoritmi, lasciando cittadini e lavoratori senza controllo reale.
Fonti verificate
Il dato del 94% dei cyber leader e del 77% delle organizzazioni che usano AI nelle operazioni cyber proviene dal World Economic Forum, che nel 2026 indica l’intelligenza artificiale come principale fattore di cambiamento della cybersecurity.
L’ordine esecutivo statunitense del 2 giugno 2026 è pubblicato dalla Casa Bianca e mira a promuovere innovazione e sicurezza dell’AI, collaborazione pubblico-privato, protezione della proprietà intellettuale e rafforzamento dei sistemi informativi contro minacce esterne.
SecurityWeek descrive l’AI come tecnologia a doppio uso, capace sia di difendere le reti sia di abilitare nuovi attacchi; CSO Online sottolinea che i sistemi AI rompono i modelli tradizionali di sicurezza basati su ambienti prevedibili.
Accenture ha annunciato il 18 giugno 2026 il rafforzamento della propria piattaforma per la difesa delle infrastrutture critiche, con l’accordo per acquisire una quota di maggioranza in Dragos.
FOX 32 Chicago collega l’aumento della sofisticazione degli attacchi AI-driven a casi concreti di ransomware e phishing, mentre il GDPR, all’articolo 22, riconosce il diritto a non essere sottoposti a decisioni basate soltanto su trattamenti automatizzati con effetti giuridici o significativi.
LE NOTIZIE
1. L’AI accelera il cybercrime e cambia la difesa informatica
Fonti: World Economic Forum, SecurityWeek, FOX 32 Chicago, CSO Online
L’intelligenza artificiale è indicata come uno dei principali fattori di trasformazione della cybersecurity. Da un lato aiuta le aziende a rilevare minacce, automatizzare la risposta agli incidenti e rafforzare la protezione delle reti; dall’altro consente ai criminali informatici di rendere più efficaci phishing, ransomware, social engineering e attacchi automatizzati. Gli esperti segnalano che email fraudolente e campagne di manipolazione diventano più credibili grazie all’AI generativa.
2. Cybersecurity tradizionale sotto pressione per l’arrivo dei sistemi AI
Fonti: CSO Online, SecurityWeek
La sicurezza informatica è stata costruita su sistemi relativamente prevedibili. L’introduzione di modelli AI, agenti autonomi e sistemi adattivi cambia le regole: le organizzazioni devono proteggere non solo dati e infrastrutture, ma anche modelli, prompt, pipeline di addestramento e decisioni automatizzate. Crescono i rischi legati a manipolazione dei modelli, fuga di dati, allucinazioni operative e uso improprio degli strumenti.
3. Nuovo ordine esecutivo USA su AI, sicurezza e controllo federale
Fonti: Holland & Knight, Foley & Lardner, Brennan Center for Justice
Il nuovo ordine esecutivo statunitense “Promoting Advanced Artificial Intelligence Innovation and Security”, firmato dal presidente Donald Trump il 2 giugno 2026 secondo le fonti citate, punta a rafforzare innovazione, sicurezza nazionale e controllo federale sui sistemi avanzati di AI. Le analisi legali evidenziano possibili effetti per imprese, fornitori tecnologici e agenzie federali. Il Brennan Center critica invece la linea politica, definendola caotica e potenzialmente problematica per la governance dei rischi.
4. AI e cybersecurity come pilastri della sicurezza nazionale e industriale
Fonti: JD Supra, Accenture
La convergenza tra intelligenza artificiale e cybersecurity viene descritta come una questione strategica per la sicurezza nazionale, la protezione delle infrastrutture critiche e la competitività industriale. Le aziende private assumono un ruolo sempre più centrale nella difesa di reti, servizi essenziali, supply chain e dati sensibili.
5. Accenture rafforza la difesa delle infrastrutture critiche
Fonte: Accenture Newsroom
Accenture annuncia iniziative per potenziare la cybersecurity end-to-end a tutela delle infrastrutture critiche. Il tema si inserisce nella crescente domanda di soluzioni integrate che combinano AI, cloud, sicurezza, software e servizi digitali per proteggere settori strategici.
6. Rischi per le imprese: compliance, governance e responsabilità
Fonti: Foley & Lardner, Holland & Knight, JD Supra
Le imprese devono prepararsi a un quadro regolatorio più complesso. L’adozione dell’AI in cybersecurity comporta obblighi di valutazione del rischio, supervisione, audit, protezione dei dati e responsabilità in caso di decisioni automatizzate o vulnerabilità sfruttate da terzi.
7. AI, lavoro e decisioni automatizzate: attenzione ai limiti normativi
Fonte: Il Sole 24 Ore
Nel contesto italiano ed europeo, l’uso dell’intelligenza artificiale nei rapporti di lavoro solleva questioni giuridiche rilevanti. Le decisioni completamente automatizzate possono risultare invalide se non rispettano garanzie, trasparenza, supervisione umana e norme sulla protezione dei dati. Il tema coinvolge anche AgID e Agenzia per la cybersicurezza nazionale.
Sintesi dei temi principali
Le notizie possono essere riassunte in quattro grandi filoni:
- AI come moltiplicatore del cybercrime: phishing, ransomware e frodi diventano più veloci, credibili e scalabili.
- AI come strumento di difesa: le aziende usano l’intelligenza artificiale per monitoraggio, rilevamento e risposta agli attacchi.
- AI come questione geopolitica: Stati Uniti, imprese e infrastrutture critiche vedono cybersecurity e AI come asset di sicurezza nazionale.
- AI come rischio regolatorio: aumentano obblighi di compliance, governance, responsabilità e controllo umano.
