Due campagne recentemente documentate suggeriscono che l'IA stia passando da aiutante dell'attaccante a operatore autonomo. GTG-1002 avrebbe utilizzato agenti IA per gestire l'80%-90% delle sue attività di spionaggio, mentre lo spyware Android potenziato dall'IA PromptSpy usa l'IA per adattare i suoi attacchi in base a ciò che appare sullo schermo della vittima. Insieme, mostrano un cambiamento che riguarda gli utenti comuni di telefoni, non solo governi e grandi aziende. Questo articolo analizza cosa dicono i resoconti, cosa rimane poco chiaro e quali difese sono realistiche per gli utenti mobili di tutti i giorni. ## Cosa hanno effettivamente fatto GTG-1002 e PromptSpy Secondo il resoconto della fonte, GTG-1002 ha utilizzato agenti IA per l'80%-90% delle attività di spionaggio. Il punto importante non è la percentuale esatta ma la divisione del lavoro: l'IA ha gestito la maggior parte del lavoro operativo di routine, il che suggerisce che gli operatori umani potrebbero essere necessari solo per la supervisione e le decisioni chiave. Il riepilogo della fonte non entra in ulteriori dettagli, quindi non speculeremo su obiettivi o strumenti. PromptSpy si colloca all'altro estremo dello spettro. È una minaccia Android che usa l'IA per adattare il suo comportamento in base al contenuto dello schermo. Invece di seguire uno script fisso, legge ciò che ha davanti e si adatta. Il filo conduttore è l'autonomia. Il malware tradizionale fa ciò che i suoi autori hanno codificato in anticipo. Queste campagne puntano verso attacchi che prendono decisioni al volo, il che può renderli più flessibili e più difficili da prevedere. Questo si inserisce in un pattern più ampio. Una precedente copertura descriveva come [hacker cinesi hanno usato l'IA open-source in un attacco a Taiwan](/en/chinese-hackers-used-open-source-ai-in-taiwan-attack) e come [hacker nordcoreani si sono rivolti all'IA per cyberattacchi più intelligenti](/en/north-korean-hackers-turn-to-ai-for-smarter-cyberattacks). GTG-1002 e PromptSpy aggiungono altri due punti dati. ## Come PromptSpy si adatta a ciò che c'è sul tuo schermo La maggior parte del malware mobile si rompe quando l'interfaccia cambia. Un pulsante si sposta, un menu viene rinominato, un produttore di telefoni usa un layout diverso, e un attacco scriptato fallisce. L'IA consapevole dello schermo cambia questa equazione. In base al resoconto, PromptSpy usa l'IA per interpretare il contenuto dello schermo e poi decidere come procedere. In termini pratici, questo significa che il malware non ha bisogno di sapere in anticipo esattamente come appare il tuo dispositivo. Può guardare ciò che viene visualizzato e capire il passo successivo, proprio come farebbe una persona. Questo è importante per alcune ragioni: - **Meno limiti specifici del dispositivo.** Un attacco che si adatta può funzionare su telefoni diversi, versioni di Android e layout di app. - **Corrispondenza di pattern più difficile.** I difensori spesso si affidano al riconoscimento di comportamenti ripetuti e prevedibili. Il comportamento adattivo può variare da dispositivo a dispositivo. - **Abuso della fiducia.** Gli attacchi che reagiscono a ciò che vedi possono mimetizzarsi con normali elementi dell'interfaccia, ed è per questo che il tema dell'abuso della fiducia digitale attraversa tutta questa storia. Vale la pena essere chiari su ciò che non sappiamo. Il materiale di partenza è breve e non possiamo confermare quanto ampiamente PromptSpy si sia diffuso o quante persone siano colpite. Trattalo come un segnale precoce di dove stanno andando gli attacchi, piuttosto che come prova di un'epidemia di massa. ## Dove una VPN aiuta e dove no Le VPN saltano fuori in quasi ogni conversazione sulla privacy, quindi vale la pena essere precisi. Una VPN crittografa il tuo traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Questo è utile su Wi-Fi pubblici e per limitare alcuni tipi di tracciamento. Ma una VPN non ferma il malware che è già in esecuzione sul tuo telefono. Lo spyware che legge il tuo schermo opera sul dispositivo stesso, dopo che il tuo traffico è stato decrittografato per permetterti di visualizzarlo. Una VPN non può vedere cosa fa un'app con il contenuto dello schermo e non può rimuovere un'app malevola. Dove una VPN può comunque contribuire è ai margini: proteggere il traffico su reti non fidate e ridurre l'esposizione ad alcune intercettazioni a livello di rete. Considerala come uno strato, non come uno scudo contro minacce adattive e sul dispositivo. ## Difese mobili pratiche contro minacce adattive Poiché gli attacchi guidati dall'IA rispondono a ciò che c'è sullo schermo, le tue migliori difese si concentrano sul limitare ciò a cui un'app malevola può accedere in primo luogo. - **Controlla le app installate.** Rimuovi tutto ciò che non usi più o che non riconosci. - **Esamina i permessi.** Sii particolarmente scettico verso le app che richiedono l'accesso all'accessibilità o la capacità di disegnare sopra altre app. Il comportamento di lettura dello schermo spesso dipende da permessi potenti come questi. - **Installa app solo da store ufficiali.** Evita il sideloading di file inviati tramite messaggi, link o siti web sconosciuti. - **Mantieni aggiornato il tuo telefono.** Le patch di sicurezza chiudono le falle su cui gli attaccanti fanno affidamento. La velocità delle campagne moderne è un tema nel nostro report sull'[ordine di patch in 3 giorni della CISA](/en/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order). - **Usa uno scanner di sicurezza mobile affidabile e mantieni attive le protezioni integrate come Google Play Protect.** - **Sii cauto con le richieste inaspettate.** Se una schermata ti chiede di approvare qualcosa che non hai avviato tu, fermati e torna indietro. ## Cosa significa per te Per la maggior parte delle persone, il messaggio da trarre non è il panico ma un piccolo cambiamento di mentalità. Gli attacchi stanno diventando più automatizzati e più adattivi, il che significa che il costo di prendere di mira gli utenti comuni sta calando. Il volume crescente degli attacchi è già visibile altrove, come nel riportato [raddoppio degli attacchi ransomware a luglio 2026](/en/ransomware-attacks-double-globally-in-july-2026). Non puoi cliccare più velocemente di un agente IA, ma puoi ridurre la superficie con cui deve lavorare. Meno app, permessi più stretti e aggiornamenti tempestivi contano più di qualsiasi singolo strumento. GTG-1002 suggerisce anche che operatori legati a Stati stiano usando l'IA per scalare, quindi giornalisti, attivisti e persone in ruoli sensibili dovrebbero essere particolarmente cauti. ## Punti chiave Lo spyware Android potenziato dall'IA PromptSpy mostra che il malware ora può leggere uno schermo e adattarsi, mentre GTG-1002 mostrerebbe agenti IA che gestiscono la maggior parte di un'operazione di spionaggio. Nessuna delle due storie significa che il tuo telefono sia compromesso oggi, ma entrambe sono buone ragioni per agire. 1. Controlla le app installate e rimuovi ciò che non ti serve. 2. Verifica i permessi, in particolare l'accessibilità e l'accesso overlay. 3. Attieniti agli app store ufficiali e mantieni aggiornato il tuo dispositivo. 4. Tratta una VPN come uno strato tra diversi, non come una cura miracolosa. Per un contesto più ampio su come i gruppi legati a Stati stiano adottando questi strumenti, leggi la nostra copertura sugli [attacchi abilitati dall'IA da parte di hacker nordcoreani](/en/north-korean-hackers-turn-to-ai-for-smarter-cyberattacks), poi dedica dieci minuti a esaminare l'elenco delle app e i permessi del tuo telefono oggi stesso.