Criminali e Paesi ostili ricorrono sempre più all'intelligenza artificiale per potenziare le operazioni informatiche, mentre tecnologia obsoleta lascia esposti i servizi essenziali, avverte il capo del National Cyber Security Centre britannico.
Il Regno Unito dovrà probabilmente affrontare entro il 2028 cyberattacchi basati sull'intelligenza artificiale contro le sue infrastrutture critiche, man mano che criminali e Stati, tra cui Cina e Russia, ricorrono sempre più all'IA nelle loro attività informatiche, ha dichiarato martedì il responsabile britannico per la cybersicurezza.
PUBBLICITÀ
PUBBLICITÀ
Ciò potrebbe includere malware potenziati dall'IA per attacchi ransomware, perché questa tecnologia permetterà di individuare e sfruttare "vulnerabilità tollerate per troppo tempo" "a una scala che un tempo era inimmaginabile", ha affermato Richard Horne, direttore del National Cyber Security Centre (NCSC).
Una di queste vulnerabilità è stata individuata nelle unità di refrigerazione prese di mira da hacker che hanno aumentato la temperatura, facendo scongelare i prodotti alimentari. Anche il Regno Unito è stato colpito, ha aggiunto Horne.
In un discorso che accompagnava la pubblicazione del rapporto annuale del National Cyber Security Centre, o NCSC, Horne ha dichiarato che i vertici di aziende e organizzazioni di ogni dimensione che "se la sono cavata con una tecnologia a basso costo" dovranno spiegare perché "il cibo non è sugli scaffali, le luci non sono accese, le aziende sono fallite" se non investiranno nella cybersicurezza o non aggiorneranno le tecnologie obsolete.
Secondo il rapporto, l'attività informatica cinese rappresenta "la sfida cibernetica più sofisticata e persistente che il Regno Unito deve affrontare", mentre sia la Russia sia la Cina faranno un uso sistematico dell'IA per raggiungere i propri obiettivi geopolitici.
La Russia sta conducendo deliberatamente campagne informatiche che restano al di sotto della soglia del conflitto armato, mentre l'Iran sta effettuando attacchi contro il Regno Unito e prende di mira persone considerate una minaccia per il governo iraniano, ha detto Horne.
L'uso dell'IA da parte di Stati e criminali aumenterà con grande probabilità la portata e l'efficienza delle operazioni ostili, ma è più probabile che l'IA venga usata per potenziare e ampliare tattiche e tecniche già esistenti, piuttosto che per trovare vulnerabilità del tutto nuove, si legge ancora nel rapporto.
La tecnologia "sostiene l'automazione di processi fisici che sono vitali per la vita moderna", ha ricordato Horne. Tra questi ha citato la commutazione dell'elettricità, le paratoie negli impianti idrici, la gestione delle dighe, le linee di produzione, i controlli del riscaldamento e della refrigerazione.
I recenti cyberattacchi ai sistemi di refrigerazione dei supermercati francesi hanno mostrato con quanta facilità attori ostili possano sfruttare le infrastrutture civili, ha dichiarato Horne.
I frigoriferi in tutta Europa sono stati colpiti, compresi quelli nel Regno Unito, dove gli esperti di sicurezza del NCSC hanno lavorato "per tutta la notte" per contattare le organizzazioni che utilizzavano la tecnologia vulnerabile, ha raccontato Horne all'Associated Press.
Secondo Horne, i sistemi di refrigerazione in Francia sono stati attaccati perché utilizzavano una tecnologia obsoleta, non più aggiornata e collegata direttamente a internet con password predefinite.
Non si è trattato, ha precisato, di un attacco basato sull'IA, ma di un'azione in cui i criminali hanno sfruttato vulnerabilità presenti da molto tempo, mettendo in evidenza la necessità per le aziende di affrontare la sicurezza della tecnologia operativa.
La settimana scorsa governi e aziende hanno lavorato a urgenti aggiornamenti di sicurezza dopo che, con l'aiuto dell'IA, sono state scoperte vulnerabilità in un linguaggio di programmazione fondamentale per il 70% dei siti web nel mondo.
Le due falle critiche individuate dall'IA potrebbero consentire ai criminali di ottenere accesso non autenticato ai siti e, in teoria, di controllare da remoto un server web senza bisogno di una password.
Secondo il Regno Unito e gli Stati membri dell'Unione europea, la Russia ha già attaccato infrastrutture critiche in Europa. Questi Paesi hanno indicato il servizio di sicurezza FSB come responsabile di un attacco contro la rete elettrica della Polonia nel dicembre 2025. Se l'attacco fosse riuscito, 500.000 persone avrebbero potuto restare senza elettricità durante l'inverno.
Nel Regno Unito le attività informatiche malevole costano alle organizzazioni quasi 20 miliardi di dollari (17,9 miliardi di euro) all'anno, ha riferito il NCSC. Nel 2025 la casa automobilistica Jaguar Land Rover ha subito perdite dirette per oltre 260 milioni di dollari (232 milioni di euro) in seguito a un cyberattacco che ha colpito anche i fornitori e ha danneggiato l'economia britannica.
"Abbiamo bisogno che ogni organizzazione nel Regno Unito agisca subito. Non solo per proteggere clienti, servizi e mezzi di sussistenza, ma perché la cybersicurezza è ormai parte della difesa in prima linea del nostro Paese", ha dichiarato Anne Keast-Butler, direttrice del GCHQ, l'agenzia di intelligence sui segnali del Regno Unito di cui fa parte il NCSC.
Ciò include l'adozione di misure di cybersicurezza di base ma efficaci, come assicurarsi che i dispositivi siano aggiornati, limitare l'accesso amministratore ai sistemi e creare copie di backup di file e dati importanti, ha aggiunto il NCSC.