Quando l'IA attacca le banche… chi è davvero l'aggressore?
Intelligenza artificiale, cybersecurity e responsabilità: una notizia che merita qualche domanda in più.
Tutto è cominciato da un titolo
«Banche sotto attacco dall'AI, l'allarme è globale».
Un titolo che ha immediatamente catturato la mia attenzione.
La mia prima reazione? Lo ammetto, ho pensato: ecco uno di quei titoli costruiti per incuriosire e spingere il lettore a cliccare.
E sapete una cosa? Ha funzionato. Ho cliccato.
Ma soprattutto ho letto.
E leggendo ho trovato un articolo ricco di informazioni, riferimenti e spunti di approfondimento. Dietro quel titolo così incisivo c'era una notizia concreta, che meritava ben più di una lettura superficiale.
È stato proprio questo contrasto tra la mia prima impressione e ciò che ho scoperto leggendo a farmi riflettere.
Che cosa è successo davvero?
Secondo un'inchiesta pubblicata nell'ottobre 2026 dalla società di cybersecurity Straiker, alcuni criminali informatici hanno utilizzato diversi sistemi di intelligenza artificiale per organizzare operazioni contro più di 400 obiettivi del settore finanziario in America Latina.
Attenzione, però: questo non significa che siano state violate 400 banche.
Significa che oltre 400 organizzazioni sono state prese di mira.
Sono due informazioni molto diverse, non trovate?
L'indagine descrive un sistema in cui più agenti basati sull'IA collaboravano nello svolgimento di attività come raccogliere informazioni, cercare vulnerabilità e preparare codice.
Anche in Corea del Sud sono stati documentati casi di utilizzo di strumenti basati sull'IA all'interno di attività informatiche ostili al settore finanziario.
La notizia, quindi, ha fondamenta concrete.
Ma forse non racconta proprio quello che il titolo ci porta inizialmente a immaginare.
Un'intelligenza artificiale può diventare un criminale?
Proviamo a cambiare prospettiva.
Se una persona utilizza un software per commettere una frode, siamo abituati a considerare responsabile la persona.
Se utilizza un'intelligenza artificiale, perché talvolta il nostro linguaggio sembra attribuire alla tecnologia l'iniziativa?
Naturalmente la questione diventa più complessa quando un sistema è in grado di eseguire diverse operazioni con una certa autonomia.
Ma autonomia operativa non significa automaticamente volontà, intenzione o responsabilità morale.
Nei casi descritti dalle indagini, sono esseri umani ad aver predisposto e utilizzato gli strumenti per finalità criminali.
Eppure un titolo come «L'IA attacca le banche» rischia di farci dimenticare proprio questo particolare.
Stiamo imparando a distinguere ciò che fa una tecnologia da ciò che le persone decidono di farle fare?
Esiste davvero un sistema inviolabile?
Da anni sentiamo parlare di sistemi protetti, connessioni sicure, autenticazione avanzata e tecnologie sofisticate.
Eppure le vulnerabilità continuano a essere scoperte.
Personalmente tendo a pensare che nessun sistema informatico complesso possa essere considerato inviolabile in senso assoluto.
Non perché tutto sia facilmente accessibile, ma perché software, persone, infrastrutture e procedure sono in continua evoluzione.
La sicurezza non è necessariamente un traguardo che raggiungiamo una volta per tutte.
È un lavoro continuo.
Un sistema può essere progettato molto bene, controllato, aggiornato e protetto. Questo riduce enormemente i rischi, ma non equivale a garantire che nessuno riuscirà mai a comprometterlo.
Ed è qui che entra in gioco l'intelligenza artificiale.
La stessa capacità, due utilizzi opposti
Un sistema di IA sufficientemente avanzato può aiutare a cercare vulnerabilità nel software.
Questa possibilità potrebbe essere utilizzata per rafforzare la sicurezza: individuare un problema, segnalarlo, verificarlo e correggerlo prima che qualcuno lo sfrutti.
Ma la medesima capacità può diventare uno strumento nelle mani di chi desidera approfittare di quelle debolezze.
Non è una novità che una tecnologia possa essere utilizzata per scopi diversi.
La novità è soprattutto la velocità.
Pensiamo a un'attività che prima richiedeva numerose verifiche manuali. Alcune parti potrebbero oggi essere automatizzate, consentendo di analizzare un numero maggiore di sistemi in meno tempo.
E se chi attacca riesce a muoversi rapidamente, chi difende deve trovare il modo di rispondere altrettanto rapidamente, senza compromettere la stabilità dei servizi.
Ma attenzione: l'IA può accelerare tanto la ricerca delle vulnerabilità quanto la loro correzione.
Non è una partita con un vincitore già stabilito.
E adesso una domanda un po' scomoda
Se sappiamo che determinati strumenti possono essere utilizzati per compiere attacchi informatici, chi dovrebbe assumersi la responsabilità di limitarne gli abusi?
Chi sviluppa i modelli?
Chi li distribuisce?
Chi li integra in altri programmi?
Chi li utilizza?
Oppure la responsabilità deve essere distribuita tra tutti questi soggetti, naturalmente con ruoli e obblighi differenti?
E ancora: quanto sarebbe giusto limitare le capacità di uno strumento potenzialmente utile alla ricerca e alla difesa, per evitare che qualcuno lo utilizzi in modo criminale?
Un sistema troppo permissivo potrebbe facilitare gli abusi.
Uno eccessivamente limitato potrebbe ostacolare anche chi lavora legittimamente per proteggere gli altri.
Non credo sia una questione che si possa liquidare con un semplice sì o no.
Un'altra domanda: chi protegge i nostri dati?
Le banche sono soltanto un esempio particolarmente evidente perché gestiscono denaro, informazioni personali e servizi fondamentali.
Ma il problema riguarda anche ospedali, scuole, pubbliche amministrazioni, aziende e piattaforme che utilizziamo quotidianamente.
Quando affidiamo informazioni e attività importanti a un sistema digitale, quanta consapevolezza abbiamo delle dipendenze tecnologiche che si creano?
E quanto siamo preparati ad affrontare un'interruzione?
Forse la sicurezza non dovrebbe essere valutata soltanto chiedendoci quanto sia difficile entrare in un sistema.
Dovremmo chiederci anche che cosa succede se qualcuno riesce a farlo.
Quanto rapidamente viene scoperto il problema? Quanto può estendersi? Quanto tempo occorre per ripristinare i servizi?
Il pericolo è l'IA oppure il modo in cui decidiamo di usarla?
Ogni volta che leggo notizie simili, mi accorgo di quanto sia facile spostare l'attenzione sulla tecnologia e dimenticare le scelte umane.
L'intelligenza artificiale introduce capacità nuove e rischi che dobbiamo prendere sul serio. Sarebbe ingenuo negarlo.
Ma sarebbe altrettanto semplicistico considerarla un'entità malvagia che ha deciso di attaccare il mondo.
Preferisco guardare alla questione da un'altra prospettiva: abbiamo costruito strumenti sempre più potenti. Siamo altrettanto pronti a gestirli responsabilmente?
Non ho una risposta definitiva.
E forse, per una volta, non è necessario averla.
Perché conoscere una tecnologia non significa soltanto imparare a utilizzarla.
Significa anche imparare a interrogarci sulle sue conseguenze.
Prima di chiudere, tre domande per voi
Se un'intelligenza artificiale viene utilizzata per commettere un reato, a chi attribuireste le responsabilità?
Preferireste sistemi di IA molto potenti ma soggetti a controlli rigorosi, oppure strumenti con capacità più limitate?
Quando leggete «L'IA ha attaccato», «L'IA ha rubato» oppure «L'IA ha ingannato», vi chiedete mai chi ci fosse realmente dietro?
Non cerco risposte giuste o sbagliate. Mi piacerebbe leggere punti di vista diversi, purché accompagnati dalla voglia di confrontarsi.
Perché la cittadinanza digitale comincia anche da qui: imparare a leggere una notizia, distinguere i fatti dalle interpretazioni e conservare la libertà di farci delle domande.
Fonti:
Cybersecurity360 – L'articolo da cui siamo partiti, Alessandro Longo 22 ottobre 2026.
CrowdStrike – Analisi delle attività contro il settore finanziario sudcoreano.
Fondo monetario internazionale – IA e cybersecurity nel settore finanziario, giugno 2026.
ICT in Pillole — La tecnologia si impara. Il pensiero critico si coltiva.
Questo contenuto nasce dall’incontro tra creatività umana e Intelligenza Artificiale. L’IA può averci affiancato nella realizzazione di testi e immagini; idee, scelte, verifiche e revisione finale restano affidate alla responsabilità editoriale umana.
Perché, nella famiglia di ICT in Pillole, la tecnologia collabora con noi: non pensa al posto nostro. 😼
Seguici anche sul canale WhatsApp per non perderti nessuna novità!
Commenti
Posta un commento