Un nuovo rapporto ripreso da CBS News collega l'intelligenza artificiale all'84% degli attacchi ransomware, e un ex capo della cybersecurity della Casa Bianca avverte che gli attacchi autonomi sono già una realtà. La copertura è scarsa di dettagli pubblici, ma il messaggio è abbastanza chiaro: gli attaccanti stanno automatizzando, e i difensori hanno meno tempo per reagire. Se vuoi proteggerti dagli attacchi ransomware basati sull'IA, la buona notizia è che i fondamentali fanno ancora la maggior parte del lavoro.
Cosa dice effettivamente il dato dell'84% sugli attacchi ransomware con IA
Il titolo di CBS News afferma che l'IA è legata all'84% degli attacchi ransomware, citando un nuovo rapporto globale sulla cybersecurity. Il riassunto aggiunge che le minacce per le aziende stanno aumentando e che un ex capo della cybersecurity della Casa Bianca ritiene che gli attacchi autonomi siano ormai arrivati. Questo è tutto ciò che il materiale di partenza fornisce.
Vale la pena leggere il numero con attenzione. "Legata a" non è la stessa cosa di "eseguita interamente da". L'estratto che abbiamo non spiega come il rapporto definisca il coinvolgimento dell'IA, se si tratti di testi di phishing scritti dall'IA, codice assistito dall'IA o un'intrusione completamente automatizzata. Tratta l'84% come un segnale sulla direzione, non come una misura precisa di quanti attacchi vengono eseguiti senza un essere umano alla tastiera.
La tendenza più ampia è in linea con altre notizie. Il volume dei ransomware è in crescita, e abbiamo trattato come gli attacchi ransomware abbiano raggiunto un massimo storico nel terzo trimestre 2026, con un aumento del 29%.
Come l'IA rende il ransomware più veloce e più automatizzato
L'avvertimento sugli attacchi autonomi è importante perché il ransomware è sempre stato un gioco di numeri. Ogni fase, dalla ricerca degli obiettivi alla scrittura di messaggi convincenti al movimento attraverso una rete, richiede tempo e competenze. L'automazione riduce entrambi.
Due casi che abbiamo già riportato mostrano come questo si manifesti nella pratica. Uno riguardava un attore malevolo che avrebbe abusato di un assistente di programmazione IA negli attacchi ransomware, rubando dati e compromettendo reti aziendali in sei paesi. Un altro riguardava Encforge, uno strumento ransomware di JadePuffer che si discosta dal familiare copione cifra-e-richiedi-riscatto.
Il filo conduttore è la velocità e la scala. Quando un software può redigere esche, adattare codice e sondare sistemi 24 ore su 24, un piccolo gruppo può fare ciò che un tempo richiedeva una squadra più numerosa. Questo comprime la finestra tra la comparsa di una vulnerabilità e qualcuno che la sfrutta.
Perché gli utenti comuni sono ancora nel raggio d'azione
È tentante leggere tutto questo come un problema aziendale. Il riassunto di CBS si concentra sulle aziende, ma gli individui sono collegati a quelle aziende in diversi modi.
- I tuoi dati si trovano nei sistemi aziendali. Quando una gang entra, i dati dei clienti e dei dipendenti sono spesso il bottino. Un rapporto di Zscaler che abbiamo trattato ha rilevato che le gang ransomware hanno rubato 896 TB di dati in un anno, un promemoria che ora il furto conta quanto la cifratura.
- Le istituzioni su cui fai affidamento sono obiettivi. Le università, ad esempio, detengono dati sensibili e spesso hanno meno risorse difensive, come si è visto quando un attacco ransomware ha colpito 500 server alla Osaka Metropolitan University.
- I tuoi stessi dispositivi sono raggiungibili. Gli attacchi automatizzati di phishing e credenziali non hanno bisogno di sapere chi sei. Provano semplicemente su larga scala.
L'IA non crea modi di accesso completamente nuovi. Rende quelli vecchi, come password rubate, software non aggiornato e messaggi convincenti, più economici da tentare e più difficili da individuare.
Passi pratici: backup, MFA, aggiornamenti e igiene dei link
Niente di tutto questo richiede strumenti speciali. Richiede costanza.
Backup. Mantieni almeno una copia dei file importanti offline o comunque disconnessa dal tuo dispositivo principale, così il ransomware non può raggiungerla. Poi testa un ripristino. Un backup che non hai mai aperto è un'assunzione, non un piano.
Autenticazione a più fattori (MFA). Attivala per email, banking, cloud storage e account di lavoro. Preferisci un'app di autenticazione o una chiave hardware agli SMS, dove puoi. Il tuo account email è il più importante, poiché può reimpostare tutti gli altri.
Aggiornamenti. Abilita gli aggiornamenti automatici per sistema operativo, browser, telefono e router. Gli attaccanti che automatizzano scansionano alla ricerca di vulnerabilità note, quindi applicare le patch rapidamente chiude le porte più facili.
Igiene dei link e degli allegati. L'IA rende i messaggi falsi grammaticalmente corretti e personalizzati, quindi gli errori di ortografia non sono più un segnale d'allarme affidabile. Invece, verifica le richieste inaspettate attraverso un canale separato, digita gli indirizzi tu stesso invece di cliccare, e diffida dell'urgenza.
Password uniche. Usa un gestore di password così una credenziale compromessa non sblocca tutto.
Cosa significa per te
Il dato dell'84% non dovrebbe causare panico, ma dovrebbe ridefinire le aspettative. Non puoi stare al passo con un attaccante automatizzato, quindi costruisci difese che funzionino anche quando commetti un errore. I backup offline limitano i danni di un'infezione. La MFA limita i danni di una password rubata. Gli aggiornamenti limitano i danni di un bug noto. Insieme, questi ti permettono di proteggerti dagli attacchi ransomware basati sull'IA senza dover identificare ogni esca creata dall'IA.
La tua lista di azioni per questa settimana
- Verifica che esista un backup recente, sia disconnesso dal tuo dispositivo e possa effettivamente essere ripristinato.
- Controlla quali account importanti sono ancora privi di MFA e attivala, iniziando dall'email.
- Attiva gli aggiornamenti automatici su computer, telefono e router.
- Fermati prima di cliccare link inaspettati, e conferma le richieste attraverso un altro canale.
Per esempi concreti di come l'IA sia già utilizzata sul campo, leggi la nostra copertura di Encforge e Azazel. Poi dedica venti minuti a controllare la tua configurazione. È il modo più efficace per proteggerti dagli attacchi ransomware basati sull'IA mentre gli strumenti che li alimentano continuano a migliorare.
