Un recente rapporto dell’FBI rivela un’acute aumento della cybercriminalità guidata dall’intelligenza artificiale, che ha causato perdite finanziarie record stimate in 16, 6 miliardi di dollari. Questa cifra senza precedenti evidenzia il crescente pericolo rappresentato dall’abuso delle tecnologie AI nelle attività malicious cyber. Mentre i progressi dell’AI hanno promosso innovazione ed efficienza in vari settori, i cyber criminali sfruttano questi strumenti per eseguire attacchi con maggiore precisione, scala e stealth, rendendo sempre più inefficaci le difese tradizionali di cybersecurity. Il rapporto identifica le principali categorie di cybercriminalità alimentata dall’AI: 1. Attacchi di phishing guidati dall’AI, in cui l’AI crea email altamente personalizzate e convincenti analizzando i dati delle vittime, aumentando i tassi di successo. 2. Hacking automatizzato e scoperta di vulnerabilità, utilizzando l’AI per scansionare rapidamente le falle di sicurezza e lanciare attacchi senza controllo umano. 3. Frodi con deepfake e media sintetici, impiegando impersonificazioni generate dall’AI di figure pubbliche per truffe, disinformazione e social engineering. 4. Malware potenziato dall’AI che si adatta dinamicamente nel comportamento per sfuggire ai sistemi di rilevamento tradizionali. Le perdite di 16, 6 miliardi di dollari includono furti, pagamenti di riscatti, interruzioni operative e costi di recupero. I settori sanitario, finanziario, manifatturiero e delle infrastrutture critiche sono colpiti in modo sproporzionato a causa dei dati preziosi e dell’importanza operativa.

Le strutture sanitarie, già sotto pressione a causa del COVID-19, affrontano attacchi di ransomware in aumento ottimizzati dall’AI, mentre le istituzioni finanziarie combattono frodi assistite dall’AI che bypassano le difese tradizionali. Le agenzie governative e di law enforcement faticano a tenere il passo con la rapidità e la sofisticazione di questi attacchi, sottolineando la necessità di una risposta unificata tra settore pubblico e privato. Per contrastare queste minacce, l’FBI raccomanda strategie di cybersecurity complete che integrino l’AI sia in difesa che in offesa. Le misure suggerite includono rilevamento in tempo reale delle minacce guidato dall’AI, aggiornamenti regolari del software, formazione migliorata del personale contro phishing sofisticati, piani di risposta agli incidenti aggiornati per affrontare le minacce AI e la promozione di partnership pubblico-private per condivisione di intelligence e azioni coordinate. Il rapporto invita inoltre a aggiornare i quadri legislativi e regolamentari per gestire le sfide etiche e legali dell’AI in cyberspazio, sostenendo un uso responsabile dell’AI per ridurne lo sfruttamento criminoso. Dato il carattere transnazionale della cybercriminalità, l’FBI sottolinea l’importanza della cooperazione internazionale—condivisione di informazioni, operazioni congiunte e regolamentazioni armonizzate—per affrontare efficacemente le minacce abilitate dall’AI. Gli esperti avvertono che con l’evolversi dell’AI, i cybercriminali troveranno nuovi metodi di attacco, richiedendo un investimento continuo in ricerca, sviluppo e formazione della forza lavoro specializzata in cybersecurity per mantenere un vantaggio difensivo. In sintesi, il rapporto dell’FBI rappresenta un forte avviso ai governi, alle aziende e ai cittadini. Le perdite storiche evidenziano la necessità urgente di ripensare profondamente gli approcci di cybersecurity, integrando difese basate sull’AI, favorendo la collaborazione e aumentando la consapevolezza. Il fallimento nell’adattarsi potrebbe comportare danni finanziari molto più elevati e interruzioni significative nel prossimo futuro, poiché la cybercriminalità guidata dall’AI si intensifica.