L’intelligenza artificiale accelera gli attacchi informatici, ma offre anche nuovi strumenti di difesa. Bruxelles risponde con un Piano d’azione europeo, mentre ricercatori e istituzioni chiedono controlli sui modelli avanzati, database delle vulnerabilità e maggiore autonomia tecnologica.
La cybersecurity entra nell’era dell’intelligenza artificiale agentica. Il 7 luglio 2026 la Commissione europea ha presentato il Piano d’azione sulla cybersecurity e l’intelligenza artificiale, destinato a coordinare la risposta dell’Unione ai rischi prodotti dai modelli più avanzati e a rafforzarne l’impiego nelle attività difensive. Il programma integra il quadro formato da AI Act, direttiva NIS2, Cyber Resilience Act, DORA e Cyber Solidarity Act.
Il Parlamento europeo ha avviato il confronto sulle misure, chiedendo chiarimenti sul sostegno agli Stati membri, alle imprese e alle amministrazioni pubbliche. Tra le priorità figura l’aumento della capacità europea di valutare i modelli prima della loro immissione sul mercato, riducendo anche la dipendenza da tecnologie sviluppate fuori dall’Unione.
Il problema è operativo. I nuovi sistemi possono cercare vulnerabilità, scrivere codice, coordinare più azioni e comprimere drasticamente i tempi degli attacchi. Science News riferisce che modelli avanzati hanno dimostrato, in ambienti simulati, capacità di pianificazione ed esecuzione di compromissioni informatiche complesse. Il R Street Institute osserva tuttavia che l’IA non inventa necessariamente nuovi attacchi: rende molto più veloce la competizione tra chi individua una falla, chi la sfrutta e chi riesce a correggerla.
Questa accelerazione mette in discussione le strategie esclusivamente reattive, basate sull’individuazione dell’incidente dopo l’inizio dell’attacco. Morphisec, fonte aziendale interessata al mercato della sicurezza, sostiene che i tempi delle minacce automatizzate stiano diventando incompatibili con i tradizionali processi di risposta. Negli impianti industriali, la Operational Technology Cybersecurity Coalition segnala inoltre la necessità di rivedere priorità delle patch e sistemi di classificazione del rischio.
Parallelamente, l’IA può analizzare anomalie, automatizzare test di penetrazione e aiutare i difensori a individuare vulnerabilità prima degli aggressori. Il vantaggio dipenderà però da qualità dei dati, supervisione umana, accesso controllato ai modelli e spiegabilità delle decisioni.
Emergono anche nuove proposte di governance: inventari dei componenti dei sistemi di IA, database dedicati alle vulnerabilità e registri capaci di documentare modelli, dataset, dipendenze e strumenti collegati. Nel settore pubblico, l’Irlanda ha già diffuso linee guida operative per gestire sicurezza, acquisizione e utilizzo dei sistemi di intelligenza artificiale.
La competizione assume infine una dimensione geopolitica. Il Wall Street Journal ha attribuito ad alcuni modelli cinesi prestazioni comparabili a quelle di sistemi statunitensi nella ricerca di vulnerabilità, una valutazione contestata da osservatori indipendenti e quindi non considerabile definitivamente acquisita. Il confronto dimostra comunque che limitare l’accesso dei difensori agli strumenti più potenti potrebbe produrre un vantaggio asimmetrico per criminali e attori statali ostili.
Cronologia essenziale
25 giugno 2026: il R Street Institute evidenzia che l’IA accelera attacco e difesa senza modificare necessariamente la natura fondamentale delle minacce.
26-30 giugno 2026: vengono pubblicate analisi sui nuovi modelli offensivi, sulle infrastrutture industriali e sulle linee guida irlandesi per il settore pubblico.
7 luglio 2026: la Commissione presenta il Piano europeo su cybersecurity e intelligenza artificiale; il Parlamento avvia il confronto politico.
Abstract: opportunità e rischi
L’IA può migliorare rilevamento, analisi delle vulnerabilità e velocità di risposta, favorendo una cybersecurity più preventiva. Il rischio è una corsa automatizzata nella quale capacità offensive potenti diventino accessibili a soggetti privi di competenze specialistiche. Senza valutazioni indipendenti, tracciabilità, controllo umano e accesso equilibrato agli strumenti difensivi, potrebbero aumentare attacchi a infrastrutture critiche, sorveglianza invasiva, responsabilità poco chiare e dipendenza tecnologica. La conseguenza sociale potrebbe essere una sicurezza digitale più efficace, ma anche più centralizzata e meno trasparente.
LE NEWS
1. L’UE presenta il Piano d’azione su cybersecurity e IA
La Commissione europea ha pubblicato il 7 luglio 2026 un piano per affrontare i rischi informatici generati dai modelli avanzati di intelligenza artificiale e, contemporaneamente, utilizzare l’IA per rafforzare le capacità difensive europee. Il documento si integra con AI Act, NIS2, Cyber Resilience Act, DORA e Cyber Solidarity Act.
Link principali:
- Comunicato ufficiale della Commissione europea
- Testo del Piano d’azione
- Scheda informativa ufficiale
- Presentazione sintetica della Commissione europea
Articoli accorpati: Cyber Security 360, Innovation Post, Diritto Bancario, Europa Campania, Industrial Cyber, Insight EU Monitoring ed Euronews.
2. Il Parlamento europeo discute la strategia UE su IA e cybersecurity
Gli eurodeputati hanno interrogato la Commissione sulle misure previste dal nuovo Piano d’azione, con particolare attenzione al sostegno agli Stati membri, alle imprese europee e allo sviluppo di capacità avanzate e autonome di cybersicurezza.
Leggi la notizia sul Parlamento europeo
3. L’IA rende insufficienti le strategie tradizionali di cybersecurity
Morphisec sostiene che attacchi automatizzati, malware adattivi e strumenti capaci di modificare rapidamente il proprio comportamento stiano riducendo l’efficacia delle difese basate esclusivamente su rilevamento e risposta. La fonte è un blog aziendale, quindi presenta il punto di vista commerciale del produttore di soluzioni di sicurezza.
4. AIBoM e database dedicati per le vulnerabilità dell’IA
Un’analisi propone la creazione di un Artificial Intelligence Bill of Materials, equivalente della distinta dei componenti software applicata ai sistemi di IA, e di un database specifico per registrare vulnerabilità di modelli, dati, dipendenze e infrastrutture.
Leggi l’articolo su Cyber Security 360
5. Quanto sono pericolosi i nuovi modelli di IA per la cybersecurity?
Science News esamina la crescente capacità dei modelli avanzati di individuare vulnerabilità, produrre codice malevolo e facilitare il furto d’identità. L’articolo sottolinea tuttavia che le capacità reali dipendono dall’accesso agli strumenti, dal livello di autonomia e dalle competenze dell’operatore umano.
Leggi l’approfondimento di Science News
6. Modelli cinesi vicini a quelli statunitensi nei test di cybersecurity
Il Wall Street Journal riferisce che alcuni modelli cinesi avrebbero raggiunto prestazioni comparabili a sistemi statunitensi nell’individuazione di vulnerabilità software. La conclusione è stata però contestata da osservatori indipendenti, secondo i quali i test citati non dimostrerebbero una piena equivalenza tra i modelli.
Leggi l’articolo del Wall Street Journal
7. L’intelligenza artificiale è contemporaneamente rischio e difesa
L’Arizona State University presenta l’IA come una tecnologia a doppio uso: può amplificare phishing, automazione degli attacchi e ricerca delle vulnerabilità, ma anche accelerare il rilevamento delle minacce e la protezione delle reti.
8. Nazioni Unite: IA e futuro del contrasto al terrorismo
Durante la Counter-Terrorism Week delle Nazioni Unite è stato esaminato l’impatto dell’IA sulle istituzioni, sui processi decisionali e sulle operazioni antiterrorismo. L’incontro ha affrontato anche responsabilità, supervisione umana e rischi derivanti dall’impiego improprio dei sistemi automatizzati.
9. L’IA cambia la gestione delle vulnerabilità nei sistemi industriali
La Operational Technology Cybersecurity Coalition avverte che l’intelligenza artificiale sta modificando i criteri tradizionali utilizzati per assegnare priorità alle patch e valutare i rischi negli ambienti industriali e nelle infrastrutture operative.
Leggi l’articolo di Industrial Cyber
10. L’intelligenza artificiale trasforma il penetration testing
Gli strumenti di IA possono automatizzare ricognizione, analisi delle vulnerabilità e simulazione degli attacchi, riducendo i tempi dei test di sicurezza. L’articolo sostiene che il ruolo degli ethical hacker rimanga comunque centrale per interpretare i risultati e valutare i rischi reali.
Leggi l’articolo di Technology.org
11. L’IA accelera la competizione informatica, ma non cambia le regole di fondo
Secondo il R Street Institute, l’IA rende più rapida sia l’individuazione sia lo sfruttamento delle vulnerabilità, ma non introduce necessariamente categorie completamente nuove di attacco. La sfida principale sarebbe mantenere i difensori alla stessa velocità degli aggressori.
Consulta l’analisi del R Street Institute
12. Nuove linee guida per l’uso sicuro dell’IA nella pubblica amministrazione irlandese
L’Irlanda ha emanato indicazioni per ridurre i rischi informatici connessi all’impiego dell’intelligenza artificiale nei servizi pubblici, concentrandosi sulla protezione dei dati, sull’utilizzo responsabile degli strumenti e sulla gestione delle informazioni riservate.
