Torna a precedente

Cybercrime e intelligenza artificiale, gli attacchi corrono più veloci delle difese

Il cybercrime accelera con l’IA, secondo CrowdStrike attacchi più rapidi colpiscono dati, cloud e credenziali aziendali

L’intelligenza artificiale diventa una nuova leva degli hacker, riducendo i tempi di attacco e aumentando i rischi per le imprese

L’intelligenza artificiale non sta cambiando solo il modo in cui aziende, professionisti e utenti lavorano ogni giorno. Sta trasformando anche il volto del cybercrime, rendendo gli attacchi informatici più rapidi, automatizzati e difficili da intercettare. Secondo il Threat Hunting Report 2026 di CrowdStrike, la distanza tra il tempo necessario agli hacker per colpire e quello richiesto alle organizzazioni per reagire si sta riducendo in modo preoccupante.

I dati diffusi dalla società di sicurezza informatica descrivono uno scenario in forte accelerazione. In appena due minuti sarebbero state registrate circa 200mila richieste indirizzate contro strumenti aziendali di intelligenza artificiale. Nello stesso quadro, l’88% delle vulnerabilità osservate risulterebbe sfruttato entro quarantotto ore, mentre alcuni archivi aziendali sarebbero stati violati in meno di cinque minuti.

L’intelligenza artificiale diventa uno strumento offensivo

Il punto centrale non riguarda più soltanto la quantità degli attacchi, ma la loro velocità. L’uso di agenti automatizzati basati su intelligenza artificiale consente ai gruppi criminali di individuare falle, analizzare superfici di attacco e avviare operazioni offensive con una rapidità molto superiore rispetto ai metodi tradizionali.

CrowdStrike, nel suo report, segnala di aver monitorato oltre 290 gruppi ostili. Da questa attività emerge che gli attacchi generati da sistemi automatizzati crescono a un ritmo circa 2,5 volte superiore rispetto alle attività condotte direttamente da operatori umani. In pratica, i software malevoli non si limitano più a eseguire istruzioni già predisposte, ma possono contribuire a selezionare obiettivi, riconoscere punti deboli e adattare l’azione in tempi molto stretti.

Vulnerabilità sfruttate in poche ore

Uno degli aspetti più delicati riguarda il tempo che intercorre tra la scoperta di una vulnerabilità e il suo sfruttamento da parte degli attaccanti. In passato le aziende potevano contare, almeno in parte, su una finestra temporale utile per applicare aggiornamenti, rafforzare controlli e ridurre il rischio. Oggi questa finestra si sta restringendo.

Nel report vengono citati attori di matrice cinese, identificati come Vault Panda e Genesis Panda, capaci di avviare attacchi mirati entro ventiquattro ore dalla scoperta di una falla di sicurezza. Questo significa che, per molte organizzazioni, rimandare una patch o sottovalutare un alert può trasformarsi rapidamente in un problema concreto.

Cloud e credenziali sotto pressione

La minaccia non riguarda soltanto i sistemi interni tradizionali. Le infrastrutture esterne, e in particolare gli ambienti cloud, sono diventate un bersaglio prioritario. Secondo CrowdStrike, nel 2026 gli attacchi contro questi ambienti sarebbero aumentati del 171%, con obiettivi che vanno dal furto di credenziali all’esfiltrazione di dati, fino all’abuso di modelli linguistici.

Il cloud è ormai una componente essenziale dell’operatività aziendale, ma proprio questa centralità lo rende più esposto. Account compromessi, configurazioni errate, accessi non protetti e strumenti di intelligenza artificiale integrati nei flussi di lavoro possono offrire ai criminali nuove opportunità di ingresso.

Piattaforme IA considerate sicure finite nel mirino

Il report richiama anche il caso del gruppo nordcoreano Stardust Chollima, che avrebbe compromesso 131 piattaforme IA ritenute sicure. Un dato che evidenzia come la fiducia negli strumenti digitali non possa sostituire controlli continui, monitoraggio e verifiche tecniche approfondite.

Le difese basate su autenticazione, controllo degli accessi e sistemi di protezione tradizionali vengono aggirate con maggiore frequenza. Non si tratta necessariamente di attacchi spettacolari o visibili, ma spesso di operazioni silenziose, condotte con precisione, pensate per entrare, muoversi rapidamente e sottrarre informazioni prima che l’organizzazione si accorga dell’intrusione.

Cinque minuti per rubare dati riservati

Tra gli esempi più significativi citati da CrowdStrike c’è quello del gruppo Snarky Spider, indicato come capace di sottrarre informazioni riservate da un’applicazione in meno di cinque minuti dalla compromissione iniziale di un account. È un tempo estremamente ridotto, che cambia il modo stesso in cui deve essere concepita la sicurezza aziendale.

In uno scenario simile, non basta più reagire dopo l’incidente. Le aziende devono essere in grado di rilevare segnali anomali quasi in tempo reale, bloccare movimenti sospetti e limitare immediatamente i privilegi degli account coinvolti. Ogni ritardo può rendere più difficile contenere la violazione.

La difesa deve correre alla stessa velocità degli attaccanti

Il messaggio che emerge dal Threat Hunting Report 2026 è chiaro: se il cybercrime utilizza l’intelligenza artificiale per aumentare velocità, automazione e precisione, anche la difesa deve evolvere. Le tecnologie di sicurezza devono essere capaci di analizzare grandi quantità di segnali, riconoscere comportamenti anomali e intervenire prima che l’attacco produca danni rilevanti.

Per le organizzazioni, questo significa rafforzare la protezione degli account, aggiornare tempestivamente i sistemi, controllare gli ambienti cloud, verificare l’uso degli strumenti IA e adottare soluzioni difensive avanzate. La sicurezza informatica non è più solo una questione tecnica, ma un elemento strategico per proteggere dati, continuità operativa e fiducia.

09 Settembre 2026
© I.CO.E. grippi associati
https://www.grippiassociati.com/focus.do?dettagli=cybercrime-e-intelligenza-artificiale&key=1788945689