Un nuovo tipo di rapporto di threat intelligence
Anthropic ha pubblicato il suo rapporto di threat intelligence di settembre 2026, un documento di 154 pagine intitolato "Detecting and countering misuse of AI", e si legge meno come un bollettino di sicurezza di routine e più come un avvertimento su quanto rapidamente gli attacchi automatizzati stiano scalando. Il rapporto copre operazioni malevole che Anthropic ha identificato e interrotto, coinvolgendo attori di minaccia che vanno da presunti gruppi sponsorizzati da Stati e criminali motivati da interessi finanziari fino a fornitori commerciali di spyware e operazioni di propaganda statale.
Ciò che distingue questo rapporto dalle precedenti divulgazioni è l'ampiezza stessa dell'abuso che documenta. Invece di descrivere una singola tecnica di attacco o un singolo modello compromesso, Anthropic delinea come gli agenti di IA vengano ora utilizzati lungo l'intero ciclo di vita di un attacco: riscrivere codice malevolo per eludere il rilevamento, cercare vulnerabilità software precedentemente sconosciute e generare contenuti per campagne di influenza coordinate. Questo si basa su un pattern che Anthropic ha già segnalato in precedenza. Una divulgazione precedente, dettagliata in un rapporto su hacker che weaponizzano Claude AI per attacchi informatici, mostrava attaccanti che usavano modelli di IA per condurre intere operazioni con una supervisione umana minima. Il rapporto di settembre 2026 suggerisce che questa tendenza non è rallentata. Si è espansa.
Dalle riscritture di malware alle fonderie di zero-day
Una delle scoperte più sorprendenti riguarda ciò che il rapporto descrive come agenti di IA che funzionano come "fonderie di zero-day", sistemi capaci di cercare e perfezionare iterativamente falle sfruttabili nel software invece di affidarsi a un ricercatore umano per scoprirle manualmente. Combinato con la capacità dell'IA di riscrivere malware al volo per eludere il rilevamento basato su firme, ciò rappresenta un cambiamento significativo nella rapidità con cui le campagne malevole possono adattarsi.
Questo non sta accadendo in isolamento. Anthropic aveva precedentemente scoperto che attaccanti potenziati dall'IA avevano colpito più di 20 organizzazioni usando tecniche che sfumavano il confine tra criminali di basso livello e operazioni ben finanziate e sostenute da Stati. Separatamente, ricercatori di sicurezza che monitoravano l'operazione ransomware Aurora hanno scoperto affiliati che abbinavano strumenti di coding IA mainstream a malware personalizzato per colpire infrastrutture di virtualizzazione. Presi insieme, questi rapporti indicano un pattern coerente: gli strumenti di IA stanno abbassando la barriera tecnica per costruire e adattare malware, il che significa che più attori, non solo gruppi di hacking d'élite, possono ora condurre campagne sofisticate.
Reti di propaganda e il costo per la privacy degli utenti comuni
L'inclusione nel rapporto delle operazioni di propaganda statale è il punto in cui le implicazioni per la privacy diventano più dirette per gli utenti Internet comuni. I contenuti generati dall'IA usati nelle campagne di influenza dipendono da dati, pattern comportamentali, preferenze linguistiche e contesto sociale, per rendere la messaggistica convincente e mirata. Quando gli agenti di IA vengono usati per gestire queste reti su larga scala, le operazioni che ne stanno dietro stanno effettivamente automatizzando la profilazione e la manipolazione dei pubblici, spesso senza che questi pubblici si rendano mai conto di interagire con una campagna guidata da bot anziché con un autentico discorso pubblico.
Questo aggrava un problema di privacy già esistente. I modelli di IA che alimentano estensioni del browser e assistenti hanno già mostrato lacune di sicurezza che gli attaccanti possono sfruttare. I ricercatori di Zenity, ad esempio, hanno identificato falle zero-click che colpiscono Claude in Chrome e ChatGPT Atlas, il che significa che un utente non aveva bisogno di cliccare nulla di malevolo perché la sua sessione venisse dirottata. Quando si combina quel tipo di superficie sfruttabile con la scoperta automatizzata di zero-day e la generazione di propaganda, il risultato è un ambiente di minaccia in cui dati personali, comportamento di navigazione e persino l'opinione pubblica diventano bersagli di manipolazione automatizzata anziché di attacchi isolati guidati dall'uomo.
Cosa significa per te
La maggior parte dei lettori non sarà direttamente presa di mira da un gruppo sponsorizzato da uno Stato o da un fornitore commerciale di spyware. Ma gli strumenti e le tecniche documentate nel rapporto di threat intelligence di Anthropic tendono a filtrare verso il basso. Il malware che viene perfezionato dagli agenti di IA per eludere il rilevamento alla fine compare nei kit di phishing di tutti i giorni e nei pacchetti ransomware-as-a-service. Contenuti falsi legati all'IA sono già stati usati come esca, come visto in campagne che usano falsi risultati di ricerca di Claude AI per attirare utenti Mac verso installazioni di malware. La lezione non è che l'IA stessa sia pericolosa, è che la scala e la velocità degli attacchi automatizzati stanno aumentando, il che significa che i passi di igiene di base che un tempo sembravano opzionali ora sono essenziali.
Azioni concrete da intraprendere
Mantieni aggiornati il sistema operativo, il browser e qualsiasi estensione integrata con l'IA, poiché i cicli di zero-day e di patch rapide stanno diventando più comuni. Sii scettico nei confronti di inviti urgenti a "risolvere" qualcosa tramite uno strumento scaricato, specialmente quelli che emergono attraverso risultati di ricerca che citano marchi di IA ben noti. Usa un gestore di password affidabile e abilita l'autenticazione a più fattori, così che una singola credenziale compromessa non si propaghi in una violazione più ampia. Infine, tratta i contenuti online insolitamente persuasivi o ripetitivi, specialmente su temi controversi, con una buona dose di scetticismo, poiché le reti di propaganda sono sempre più costruite per sembrare organiche. Il rapporto di Anthropic è un promemoria del fatto che l'IA sta rimodellando entrambi i lati dell'equazione della sicurezza, e rimanere informati su come queste minacce si evolvono è uno dei modi più semplici per restare un passo avanti a esse.
