Cyber

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.

• I decisori politici stanno attualmente lavorando per stabilire un regime di sicurezza per l'IA coordinato, focalizzato sui modelli di frontiera, sulle infrastrutture critiche e sulle revisioni governative volontarie. • Contemporaneamente, i cybercriminali stanno evolvendone le tattiche, perfezionando la distribuzione di malware e abusando di piattaforme familiari per colpire gli utenti comuni su larga scala. • Questa tensione evidenzia un divario crescente tra i framework di sicurezza governativi di alto livello e la rapida proliferazione di strumenti criminali a bassa barriera d'accesso.

• L'amministrazione Trump ha emanato martedì un ordine esecutivo richiedendo ai principali sviluppatori di IA di sottoporre volontariamente i loro modelli più capaci a test di cybersecurity governativi. • Questa iniziativa mira a identificare le vulnerabilità nei nuovi e potenti sistemi di IA, citando specificamente modelli come Mythos di Anthropic, prima che vengano rilasciati al grande pubblico. • La mossa riflette le crescenti preoccupazioni per la sicurezza a Washington riguardo ai potenziali rischi e al possibile uso improprio dell'intelligenza artificiale avanzata.

• Microsoft sta integrando l'intelligenza artificiale nelle sue operazioni di sicurezza per contrastare meglio l'evoluzione delle minacce informatiche e l'attività degli hacker. • La strategia utilizza un modello di IA presentato da Anthropic ad aprile, che ha dimostrato un'elevata competenza nell'identificare vulnerabilità all'interno dei principali sistemi operativi e browser web. • Questo sviluppo è significativo perché l'IA non era stata originariamente progettata per la cybersecurity, eppure è in grado di scoprire falle critiche del software che i metodi tradizionali potrebbero ignorare.

• Le minacce informatiche stanno raggiungendo un 'livello critico' a causa dell'uso crescente dell'IA. • L'Irlanda è all'avanguardia nell'innovazione della cybersecurity, con 24 startup irlandesi che presentano i propri progetti. • Secondo AnnaMarie Turley, portavoce di Enterprise Ireland, l'Irlanda sta "superando di gran lunga le aspettative" in questo settore.

• L'azienda di cybersecurity Check Point ha rilevato un picco di attività web legata alle elezioni a gennaio, con circa 1.300 nuovi domini contenenti la parola "election" e 2.957 contenenti "vote". • Un nuovo rapporto avverte che le prossime elezioni di metà mandato (midterms) negli Stati Uniti porteranno a cyberminacce "elevate" rivolte a piattaforme mediatiche, siti di raccolta fondi e organizzazioni politiche. • Gli esperti avvertono che questa tendenza indica che le basi per campagne diffuse di misinformazione e disinformazione sono già in fase di costruzione.

• Il Gruppo Privacy and Cybersecurity di Fasken ha pubblicato il bollettino mensile di maggio 2026, evidenziando i principali aggiornamenti legali in Canada, negli USA e nell'UE. • Il rapporto sottolinea il focus strategico dell'UE sulla ricerca scientifica e il ruolo del trattamento dei dati personali nel guidare le innovazioni nell'intelligenza artificiale. • Questa intersezione tra innovazione e utilizzo dei dati è fondamentale, poiché bilancia la ricerca della competitività globale con la protezione dei diritti fondamentali alla privacy.

• La Germania ha approvato una bozza di legge che amplia i poteri di cyber difesa dell'Ufficio Federale per la Sicurezza delle Informazioni (BSI), dell'Ufficio della Polizia Criminale Federale (BKA) e della Polizia Federale. • La legislazione autorizza queste agenzie a interrompere attivamente l'infrastruttura degli aggressori, inclusa la possibilità di colpire sistemi situati al di fuori dei confini tedeschi. • Questa mossa segue a campagne cyber sostenute e documentate dirette a organismi governativi, partiti politici, istituti di ricerca e aziende industriali, alcune delle quali sono legate ad attori affiliati a Stati.