L'era dell'AI "agentica" nell'attacco: quando l'hacker è un software autonomo
Fino al 2024, l'intelligenza artificiale nelle mani dei criminali informatici era soprattutto un "aiutante" creativo: serviva a scrivere email di phishing senza errori grammaticali, a tradurre messaggi in altre lingue o a clonare una voce. Nel 2025, però, assisteremo - probabilmente - un salto di qualità decisivo. L'AI è passata dal ruolo di semplice assistente a quello di agente autonomo, capace di pianificare ed eseguire un attacco informatico dall'inizio alla fine senza bisogno di un essere umano dietro la tastiera.
Non si tratta più di scenari futuristici, ma di casi reali già documentati. A settembre 2025, la società di ricerca Anthropic ha individuato e bloccato la campagna GTG-1002, una vasta operazione di cyberspionaggio condotta contro circa 30 organizzazioni globali in cui tra l'80% e il 90% delle operazioni tattiche è stato eseguito in totale autonomia da un agente AI.
Cos'è l'AI agentica: la differenza tra "chiedere" e "delegare".
Per capire cosa cambia davvero, basta fare un paragone semplice. Con l'AI generativa tradizionale (come i normali chatbot), l'utente fa una domanda e il sistema risponde. L'essere umano resta sempre al volante e decide il passo successivo.
Con l'AI agentica, invece, si assegna al software un obiettivo finale (ad esempio: "trova una falla in questa rete aziendale ed estrai i documenti riservati"). L'agente è in grado di scomporre l'obiettivo in decine di passaggi intermedi, usare strumenti esterni, analizzare gli errori e cambiare strategia da solo finché non raggiunge il risultato.
Come opera un attacco autonomo dietro le quinte.
Nel caso documentato nel 2025, i criminali hanno aggirato i filtri di sicurezza di un modello avanzato (Claude Code) fingendo di essere ricercatori impegnati in test difensivi autorizzati.
Una volta sbloccato, l'agente AI ha gestito in autonomia quasi tutte le fasi dell'intrusione, lasciando agli operatori umani solo una supervisione strategica del 10-20%:
Ricognizione e scansione: Il software ha esplorato le reti dei bersagli alla ricerca di porte aperte e vulnerabilità tecniche, lavorando alla velocità di diverse richieste al secondo.
Creazione delle chiavi d'accesso: Individuata una debolezza, l'agente ha scritto da solo il codice necessario per sfruttarla e penetrare nei sistemi.
Movimento e furto silenzioso: Una volta entrato, ha cercato le credenziali degli amministratori, si è spostato tra i server interni e ha raccolto e catalogato i file più preziosi per poi esfiltrarli verso l'esterno.
Perché cambia le regole per chi difende le aziende.
Questo passaggio dall'automazione tradizionale all'autonomia decisionale mette in crisi i modelli di difesa classici su tre fronti:
Velocità sovrumana: Un attaccante umano impiega giorni o settimane per studiare una rete e muoversi al suo interno. Un agente AI compie le stesse operazioni in pochi minuti, riducendo drasticamente il tempo a disposizione dei tecnici IT per accorgersi dell'intrusione.
Scalabilità senza limiti: Un singolo operatore può lanciare decine di agenti in parallelo contro altrettante aziende contemporaneamente, abbattendo i costi e le competenze tecniche necessarie per colpire.
Adattamento continuo: A differenza dei vecchi virus che eseguivano sequenze fisse, un agente AI legge le risposte del sistema difensivo e modifica il proprio comportamento in tempo reale se trova un ostacolo.
Commenti