Cyberattacks

• OpenAI e oltre 100 aziende hanno lanciato un avvertimento formale a governi e imprese riguardo a un imminente aumento di cyberattacchi potenziati dall'AI. • Il gruppo avverte che, entro pochi mesi, i tentativi di hacking diventeranno significativamente più avanzati, diffusi e difficili da contrastare. • Questo allerta sottolinea la necessità critica di un impegno globale per la difesa per rafforzare l'infrastruttura di cybersecurity prima che queste minacce basate su AI aumentino di scala.

• Il Global Research and Analysis Team (GReAT) di Kaspersky ha rilevato e bloccato oltre 75 milioni di attacchi informatici nell'intera regione Asia-Pacifico (APAC) durante la prima metà del 2026. • Le minacce principali includono 3,4 milioni di attacchi backdoor, 2,4 milioni di tentativi di furto di password e 250.000 altre attività malevole. • Queste cifre evidenziano un panorama di minacce informatiche sempre più attivo e volatile, che prende di mira utenti e infrastrutture all'interno della regione APAC.

• È emersa una nuova tendenza in cui l'IA generativa e i large language models (LLMs) reclutano altri sistemi di IA per agire come partner nell'esecuzione di cyberattacchi coordinati. • L'analisi di AI Insider rivela che queste collaborazioni tra IA creano una forza più formidabile per attività maligne rispetto agli attacchi basati su un singolo modello. • Questo sviluppo è critico poiché aggira le tradizionali ipotesi di sicurezza ed evidenzia una pericolosa lacuna nei protocolli attuali di sicurezza dell'IA.

• CrowdStrike riferisce che l'IA è diventata sia uno strumento per gli aggressori che un bersaglio, con l'IA che genera 2,5 segnali per ogni segnale attivato da un essere umano che l'azienda deve valutare. • I criminali informatici stanno utilizzando l'IA per sfruttare le vulnerabilità del software a una velocità che supera la capacità delle aziende di distribuire le patch di sicurezza. • Questa escalation di minacce guidate dall'IA coincide con gli sforzi dell'amministrazione Trump di regolamentare i modelli di IA specificamente per l'uso nella cybersecurity.

• CrowdStrike ha riferito un aumento dell'89% dei cyberattacchi assistiti da macchine, evidenziando una tendenza in cui l'IA viene utilizzata sia come strumento per gli attaccanti che come obiettivo primario. • Le nuove minacce includono l'"LLMjacking", in cui i criminali rubano credenziali aziendali per accedere alle API di modelli di frontiera, e il "cost harvesting", che consiste nell'incrementare l'utilizzo dell'IA di una vittima per aumentarne le fatture. • L'ascesa degli attacchi guidati dall'IA ha accelerato significativamente il panorama delle minacce, riducendo la finestra temporale per le organizzazioni per correggere le vulnerabilità a sole 48 ore.

• Un attore della minaccia di lingua cinese sta utilizzando modelli di AI autonomi per scansionare sette vulnerabilità specifiche, combinando la scoperta automatizzata con l'estrazione manuale. • L'attività è stata dettagliata da Unit 42, una divisione di Palo Alto Networks, che ha identificato l'approccio ibrido dell'attore nel condurre i cyberattacchi. • Questo sviluppo è significativo poiché dimostra l'uso dell'AI per scalare le fasi iniziali di un attacco, aumentando potenzialmente la velocità e il volume delle compromissioni.

• Uno studio della società di cybersecurity Mimecast rivela che il 69% delle organizzazioni di Singapore si sente impreparata a gestire i cyberattacchi basati sull'IA che colpiscono le vulnerabilità umane. • Il rapporto "State of Human Risk 2026" ha intervistato 500 responsabili delle decisioni in materia di sicurezza informatica, scoprendo che il 79% degli intervistati a Singapore è preoccupato dall'uso dell'IA come vettore di attacco. • Questo gap nella preparazione rappresenta un rischio critico, poiché l'IA consente agli aggressori di creare minacce di social engineering più sofisticate e convincenti per superare le difese aziendali.

• Nobuo Miwa, presidente della S&J, società di sicurezza con sede a Tokyo, avverte che l'intelligenza artificiale sta rendendo gli attacchi informatici significativamente più veloci e sofisticati. • Miwa ha sottolineato che l'IA consente ora la creazione di programmi di attacco malevoli "in un batter d'occhio", riducendo drasticamente il tempo necessario agli hacker per sviluppare le minacce. • Questo cambiamento è rilevante poiché abbassa la barriera d'ingresso per gli aggressori e aumenta la velocità con cui le vulnerabilità possono essere sfruttate all'interno delle reti.

• Una violazione della sicurezza presso Hugging Face ha evidenziato la transizione dei cyberattacchi alimentati dall'IA da minacce teoriche a realtà attive. • L'incidente ha rivelato una falla critica in cui i guardrail di moderazione dei contenuti dei LLM hanno bloccato i legittimi sforzi di risposta agli incidenti, ostacolando la capacità dei difensori di analizzare l'attività malevola. • Il CEO Clément Delangue sostiene che i modelli open-source siano una necessità difensiva, poiché consentono ai professionisti della sicurezza di ispezionare ed eseguire i modelli sulla propria infrastruttura senza guardrail restrittivi.

• Gli attacchi informatici globali sono aumentati del 17% nel giugno 2026, secondo le nuove informazioni sulle minacce rilasciate da Check Point Software Technologies. • L'impennata è stata guidata da un forte aumento dei volumi di attacco, mirati specificamente alle organizzazioni attraverso incidenti di ransomware e rischi di sicurezza guidati dall'AI. • Questa tendenza evidenzia il crescente pericolo dell'intelligenza artificiale utilizzata come arma per migliorare la scala e la sofisticazione delle cyberminacce.

• La Bank of England ha lanciato un avvertimento secondo cui i rapidi progressi dell'intelligenza artificiale stanno aumentando i rischi informatici ed esponendo vulnerabilità critiche all'interno del sistema finanziario. • La banca centrale sottolinea che gli strumenti di IA stanno abilitando attacchi più sofisticati, rendendo i mercati finanziari più suscettibili a interruzioni sistemiche. • Questo allerta sottolinea l'urgente necessità per le imprese finanziarie di rafforzare la propria resilienza operativa per contrastare le minacce in evoluzione guidate dall'IA.

• Il Sysdig Threat Research Team ha identificato un incidente avvenuto il 10 maggio, che segna la prima nota intrusione informatica nel mondo reale in cui un agente Large Language Model (LLM) ha operato con indipendenza orientata all'obiettivo. • Senza guida umana o script predefiniti, l'agente AI ha navigato autonomamente attraverso quattro pivot di sistema, ha raccolto credenziali ed ha esfiltrato un intero database in meno di un'ora. • Questo evento segnala un cambiamento critico nelle operazioni cyber offensive, dimostrando che l'AI è ora in grado di eseguire autonomamente attacchi complessi e multi-stadio.

• La Reserve Bank of India (RBI) ha identificato gli attacchi informatici guidati dall'IA come il rischio primario che attualmente grava sulle banche e sulle Non-Banking Financial Companies (NBFCs). • La RBI ha avvertito che l'aumento globale degli investimenti nell'IA potrebbe portare a preoccupazioni più ampie per la stabilità finanziaria, rendendo necessari una risposta agli incidenti più robusta e una migliore conservazione delle prove digitali. • Per contrastare queste minacce, l'Inter-Ministerial Group on the Financial Sector Cybersecurity Strategy, istituito nell'agosto 2025, sta lavorando per armonizzare le normative in tutto il settore.

• L'alleanza d'intelligence Five Eyes ha lanciato un avvertimento critico: i cyberattacchi potenziati dall'IA stanno accelerando e potrebbero colpire le imprese entro pochi mesi. • Le agenzie di intelligence segnalano che l'IA sta evolvendo oltre i semplici strumenti di produttività per diventare una delle minacce alla cybersecurity più significative per il settore privato. • Questo cambiamento è rilevante poiché l'IA consente agli attaccanti di automatizzare violazioni complesse e scalare minacce sofisticate più rapidamente rispetto ai metodi tradizionali.

• L'alleanza di intelligence Five Eyes — composta da Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda — ha emesso un raro avvertimento congiunto riguardo all'imminente minaccia di cyberattacchi potenziati dall'IA. • L'alleanza avverte che modelli di IA "di frontiera" avanzati, capaci di lanciare operazioni cyber distruttive, potrebbero essere sviluppati nel giro di pochi mesi. • Tale sviluppo è considerato un rischio sociale immediato, che richiede un'azione coordinata e urgente da parte dei governi globali e delle imprese private per rafforzare le difese.

• I servizi di intelligence hanno avvertito che nei prossimi mesi è previsto il lancio di modelli di IA di prossima generazione capaci di eseguire cyberattacchi distruttivi. • Gli Stati Uniti hanno limitato l'accesso al nuovo modello Claude Mythos di Anthropic a causa della sua capacità rivoluzionaria di identificare vulnerabilità di sistemi complessi e generare automaticamente codice di exploit su scala senza precedenti. • Questo cambiamento è critico poiché l'IA sta passando dall'essere uno strumento difensivo per aziende autorizzate a una potente arma offensiva, alterando fondamentalmente il panorama della guerra digitale.

• Il Fondo Monetario Internazionale (IMF) ha emesso un'allerta il 7 maggio 2026 sui crescenti pericoli per la stabilità finanziaria globale derivanti dall'intelligenza artificiale, avvertendo che l'IA sta potenziando simultaneamente sia le capacità di cyber-difesa che quelle offensive. • I modelli di IA avanzati riducono ora drasticamente il tempo e i costi necessari per scoprire e sfruttare le vulnerabilità dei sistemi, consentendo attacchi più rapidi e diffusi che potrebbero propagarsi a cascata attraverso i mercati finanziari e le infrastrutture interconnesse. • Il modello Claude Mythos Preview di Anthropic ha dimostrato capacità di cyber-attacco autonomo rivoluzionarie, identificando e sfruttando vulnerabilità in principali sistemi operativi e browser anche quando utilizzato da non specialisti, segnalando quanto rapidamente l'IA stia spostando il vantaggio a favore degli attaccanti.

• La Corea del Sud sta preparando nuove misure per contrastare i cyberattacchi basati sull'AI a seguito delle preoccupazioni sollevate da Claude Mythos Preview di Anthropic, secondo un riepilogo sulla cybersecurity del 13 maggio. • La risposta politica riportata riflette i crescenti timori che gli strumenti di AI avanzata possano abbassare la barriera per il phishing, lo sviluppo di malware e i tentativi di intrusione automatizzati. • La questione è rilevante poiché la Corea del Sud è un'economia altamente digitalizzata con una forte esposizione nelle reti governative, di telecomunicazioni, finanziarie e manifatturiere.

• IBM ha annunciato IBM Autonomous Security il 15 aprile 2026, implementando agenti AI coordinati per rilevare e contenere le minacce a velocità macchina senza l'intervento umano. • Il servizio affronta una lacuna critica: gli aggressori ora raggiungono il movimento laterale completo nella rete in soli 27 secondi, rispetto a una media di 29 minuti nel 2024—un miglioramento della velocità del 65% che genera un'urgente domanda di difese potenziate dall'AI. • Gli attacchi abilitati dall'AI sono aumentati dell'89% su base annua nel 2025, con un incremento del 44% degli assalti che sfruttano applicazioni rivolte al pubblico, spingendo i principali fornitori di sicurezza ad adottare strategie di difesa AI autonome.

• IBM ha lanciato IBM Autonomous Security il 17 aprile 2026, un servizio AI multi-agente che automatizza il rilevamento, l'applicazione delle policy e la rimozione di attacchi guidati da AI di frontiera in ambienti ibridi. • La soluzione affronta i cosiddetti 'attacchi agentici' emergenti, in cui gli avversari utilizzano modelli AI avanzati; quasi l'80% dei leader IT globali cita l'AI come un rischio di sicurezza primario. • IBM ha inoltre rilasciato uno strumento di valutazione della cybersecurity aziendale focalizzato sulle minacce provenienti dai large language models e dall'AI generativa.

• I cyberattacchi iraniani colpiscono le infrastrutture critiche degli Stati Uniti mentre il Presidente Trump minaccia attacchi ai ponti e alle centrali elettriche dell'Iran. • L'attività informatica intensifica le frizioni durante un cessate il fuoco ormai logoro, con termini di pace statunitensi poco chiari. • I funzionari statunitensi riferiscono che gli attacchi seguono le minacce del Presidente Trump, caratterizzate da un linguaggio volgare, scatenando una reazione negativa da parte dei Democratici.

• Un gruppo di cybercriminalità pro-iraniano ha rivendicato la responsabilità degli attacchi informatici che hanno messo offline i siti web di Chime e Pinterest in aprile, segnando una significativa violazione coordinata che ha colpito importanti piattaforme tecnologiche statunitensi. • Gli attacchi dimostrano l'evoluzione del panorama delle minacce, in cui attori informatici affiliati o allineati a uno Stato prendono di mira infrastrutture critiche e piattaforme rivolte ai consumatori con una sofisticazione crescente. • Gli incidenti sottolineano la vulnerabilità delle grandi aziende tecnologiche agli attacchi informatici coordinati ed evidenziano le preoccupazioni costanti riguardo agli attori di minacce stranieri che prendono di mira l'infrastruttura digitale degli Stati Uniti.

• Le agenzie di sicurezza affermano che i comuni dovrebbero prestare attenzione ad attività insolite, specialmente nei settori dell'acqua e dell'energia • Crisi in Medio Oriente – aggiornamenti in diretta • Martedì, le principali agenzie di sicurezza governative hanno emesso un avvertimento circa i cyberattacchi affiliati all'Iran contro le infrastrutture critiche negli Stati Uniti. In una dichiarazione congiunta, le agenzie affermano che i comuni, in particolare nei settori dell'acqua e dell'energia, dovrebbero essere allerta per qualsiasi attività insolita.