L'intelligenza artificiale rende ancora più serrata la battaglia tra hacker e difensori, mentre le aziende rafforzano le proprie difese
di Toby Sterling, Dimitri Rhodes e Hakan Ersen
AMSTERDAM, 5 novembre (Reuters) - Dagli attacchi ai frigoriferi dei supermercati (link) e da un furto record di criptovalute su Binance (link) fino all’emergenza causata da falle in un software web ampiamente utilizzato (link), le aziende di tutto il mondo stanno affrontando un’ondata di minacce informatiche che, secondo i dirigenti, l’intelligenza artificiale sta accelerando e rendendo sempre più sofisticate.
Questo aumento sta mettendo a dura prova i reparti IT, con il personale che lavora tutta la notte per correggere le vulnerabilità del software, spingendo alcune aziende a ricorrere e ad aumentare gli investimenti in strumenti di sicurezza basati sull’intelligenza artificiale per aiutare a gestire il carico di lavoro.
Un attacco informatico ai supermercati europei lunedì, il secondo in tre settimane in cui gli hacker hanno aumentato le temperature di frigoriferi e congelatori (link), costringendo i rivenditori a smaltire milioni di dollari di cibo avariato, ha sottolineato l’urgenza della situazione.
«È un gioco del gatto e del topo senza fine, con una posta in gioco altissima», ha affermato Marnie Wilking, responsabile della sicurezza della piattaforma di viaggi Booking.com BKNG.O.
«Chiudiamo una falla e, prima ancora di aver completato l’implementazione della correzione, i malintenzionati sono già passati alla successiva», ha aggiunto, precisando che centinaia di ingegneri dell’azienda stanno ora sviluppando sistemi di difesa basati sull’intelligenza artificiale.
Nel terzo trimestre del 2026 sono state segnalate quasi 37.000 vulnerabilità nei software o nei sistemi informatici, il triplo rispetto all’anno precedente, secondo l’elenco Common Vulnerabilities and Exposures, un registro internazionale delle vulnerabilità rese note.
«Stiamo assistendo ogni settimana, o addirittura ogni due giorni, a eventi di una portata tale che in passato si verificavano a distanza di mesi», ha detto a Reuters Markus Noga, direttore tecnico della società tedesca di web hosting Ionos, che serve sette milioni di clienti.
Ionos ha detto di aver modificato le proprie procedure di sicurezza dopo aver riscontrato un picco di vulnerabilità a luglio, implementando sistemi di monitoraggio basati sull’intelligenza artificiale per individuare le minacce e utilizzando strumenti assistiti dall’intelligenza artificiale per installare patch sui propri sistemi 24 ore su 24.
«Sono in qualche modo limitato da ciò che può fare un team con orario d’ufficio dalle nove alle cinque, e questo non è più sufficiente», ha affermato Noga.
https://www.reuters.com/graphics/GLOBAL-COMPANIES/CYBER/akpelwdarvr/chart.png
LE MINACCE CIBERNETICHE SPINGONO AD AUMENTARE LA SPESA PER LA DIFESA
Binance, colpita da hacker che hanno rubato criptovalute per un valore di 6,3 miliardi di dollari (link), ha detto che aumenterà gli investimenti in sistemi di rilevamento potenziati dall’intelligenza artificiale. Il porto di Rotterdam sta lavorando a uno “scudo informatico” basato sull’intelligenza artificiale, mentre Siemens SIEGn.DE sta testando modelli avanzati di intelligenza artificiale per la sicurezza difensiva.
La catena di supermercati olandese Ahold Delhaize AD.AS, che gestisce le catene Stop & Shop e Giant Food negli Stati Uniti, è stata colpita da due attacchi hacker nel mese scorso. Il primo, a metà ottobre, ha causato perdite di ricavi per oltre 200 milioni di euro e ha portato a un «profit warning» (link).
In quell’occasione, Ahold ha messo offline i propri siti web e le app per una settimana dopo aver rilevato un’intrusione. Questa settimana, alcuni dei suoi punti vendita in Belgio e Lussemburgo sono stati tra quelli colpiti da attacchi informatici ai frigoriferi in una dozzina di Paesi europei.
«Ci stiamo adattando a una nuova realtà», ha detto a Reuters la direttrice finanziaria Jolanda Poots-Bijl, aggiungendo che le aziende più piccole sono particolarmente esposte. Allo stesso tempo, l'IA è uno strumento difensivo, ha affermato.
«L’intelligenza artificiale ci aiuta anche a individuare e a ripristinare la situazione in modo molto più rapido di quanto non fossimo mai stati in grado di fare in passato», ha aggiunto.
McKinsey prevede che il mercato globale dei prodotti e servizi di sicurezza informatica venduti da fornitori esterni crescerà da 223 miliardi di dollari nel 2025 a 346 miliardi di dollari entro il 2029.
GLI STRUMENTI DI IA AIUTANO I RICERCATORI A RICREARE GLI ATTACCHI
Gli attacchi informatici ai frigoriferi dimostrano come l’IA stia esercitando pressione sulle aziende affinché applichino rapidamente le patch ai sistemi una volta individuata una vulnerabilità, ha affermato Sean Tufts, responsabile tecnologico sul campo presso la società di sicurezza informatica Claroty.
Claroty ha pubblicato una ricerca ad agosto, mesi prima che iniziassero gli attacchi, in cui venivano evidenziate le vulnerabilità nei controller dei frigoriferi.
Dopo che una prima ondata di attacchi ha colpito i negozi in Francia (link) l’11 ottobre, i ricercatori di Claroty hanno utilizzato strumenti di IA ampiamente disponibili per riprodurre le vulnerabilità e assumere il controllo di un dispositivo di prova, evidenziando il rischio di ulteriori attacchi.
«Siamo riusciti a ricrearlo con sei dollari e in 28 minuti», ha detto Tufts.
La divulgazione del 21 ottobre (link) di due vulnerabilità individuate dall’IA nel linguaggio di programmazione PHP, su cui si basano molti siti web, ha spinto governi e aziende da Tokyo a Helsinki a mettere offline i siti web a titolo precauzionale.
Cloudflare, società statunitense specializzata in infrastrutture Internet, ha riferito che i tentativi di sfruttare le vulnerabilità di PHP sono passati da migliaia a milioni nel giro di poche ore dalla loro divulgazione. I bug individuati dall’intelligenza artificiale potrebbero causare ulteriori interruzioni (link) in futuro, ha detto a Reuters.
«La minaccia è reale e sta crescendo», ha affermato Steve Cahillane, amministratore delegato di Kraft Heinz, aggiungendo che la sicurezza informatica è «più importante oggi di quanto lo fosse ieri e lo sarà ancora di più domani».
Anche Steffen Kindler, direttore finanziario del produttore svizzero di materiali da costruzione Holcim HOLN.S — che il 21 ottobre ha messo offline il proprio sito web intorno alle 21:30 (19:30 GMT) per installare le correzioni PHP e ripristinare il servizio prima di mezzanotte — ha fatto eco a tali commenti.
«Dobbiamo diventare più intelligenti. Entrambe le parti dispongono di risorse ingenti», ha affermato. «Entrambe utilizzano l’intelligenza artificiale, e questa corsa continua».
(1 dollaro = 0,8905 euro)
(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)