La nuova corsa globale dell’intelligenza artificiale non riguarda più soltanto chatbot, produttività o generazione automatica di contenuti. Il fronte più delicato e strategico si sta spostando rapidamente sulla cybersicurezza.

Anthropic, OpenAI e Microsoft hanno avviato una competizione ad altissima intensità per sviluppare piattaforme capaci di individuare vulnerabilità informatiche prima degli hacker.

I nomi dei nuovi sistemi sono ancora poco noti al grande pubblico: Mythos Preview, Daybreak e Mdash. Ma nel settore della sicurezza digitale sono già considerati strumenti potenzialmente rivoluzionari.

Sistemi capaci di trovare falle mai scoperte

Le tre piattaforme utilizzano modelli avanzati di intelligenza artificiale per analizzare software e infrastrutture informatiche alla ricerca di vulnerabilità, comprese falle “zero-day”, cioè bug ancora sconosciuti e non corretti.

Secondo quanto emerge, le capacità di questi sistemi sarebbero talmente avanzate da aver spinto le stesse aziende a limitarne fortemente l’accesso. Per il momento restano strumenti chiusi, riservati a clienti selezionati e ambienti controllati.

L’interesse più forte arriva da grandi aziende, banche e infrastrutture critiche, oggi tra i bersagli principali della nuova generazione di attacchi cyber.

“Oggi tra scoperta e attacco passano poche ore”

A spiegare la trasformazione in corso è Gabriele Faggioli.

Secondo l’esperto, l’intelligenza artificiale sta cambiando radicalmente i tempi della guerra informatica. “Se fino a qualche anno fa tra la scoperta di una vulnerabilità e il suo sfruttamento passavano mesi, oggi l’ordine di grandezza è in ore”, spiega.

L’IA viene ormai utilizzata sia da chi difende sia da chi attacca. Attività che prima richiedevano competenze avanzate oggi risultano accessibili anche a soggetti con preparazione tecnica limitata.

L’allarme di Google sugli attacchi assistiti dall’IA

Anche Google ha recentemente lanciato un allarme sul tema. Secondo il Google Threat Intelligence Group, organizzazioni criminali e attori statali collegati a Cina, Corea del Nord e Russia utilizzano regolarmente chatbot commerciali come Gemini, Claude e ChatGPT per cercare vulnerabilità informatiche.

L’obiettivo principale sono proprio le falle “zero-day”, considerate tra le più pericolose perché ancora prive di protezioni ufficiali.

Il ruolo di OpenClaw e degli automatismi offensivi

A rendere ancora più complesso lo scenario è anche la diffusione di software come OpenClaw Github, strumenti capaci di automatizzare operazioni informatiche e scrittura di codice senza necessità di supervisione continua.

Secondo gli analisti, questi sistemi permettono anche di personalizzare attacchi e minacce in tempo reale, aumentando velocità e sofisticazione delle campagne cyber.

L’Europa guarda ai nuovi sistemi di difesa

In questo contesto anche l’Unione Europea starebbe valutando l’integrazione di alcune piattaforme avanzate, in particolare Daybreak di OpenAI, in attività di monitoraggio e protezione cyber.

Per Faggioli, il mercato sta entrando in una nuova fase competitiva: “La competizione non riguarda più soltanto la produttività ma la capacità di integrare modelli avanzati nel ciclo di sviluppo per individuare e correggere vulnerabilità prima che vengano sfruttate”.

Il rischio di una frattura tra grandi aziende e PMI

L’esperto del Politecnico di Milano mette però in guardia anche da un altro rischio: l’aumento del divario tra grandi organizzazioni e piccole imprese.

Le grandi aziende dispongono infatti delle risorse economiche e delle competenze necessarie per integrare questi strumenti avanzati. Molto più difficile potrebbe essere invece l’adattamento per le PMI, spesso prive di budget adeguati e personale specializzato.

“Serve ripensare strategie e governance”

Secondo Faggioli, l’impatto dell’intelligenza artificiale sulla cybersicurezza obbligherà le imprese a ripensare non soltanto le tecnologie difensive, ma anche governance, strategie operative e capacità di risposta.

“Sempre più imprese dovranno diventare pronte a gestire le minacce, da qualsiasi parte arrivino”, conclude l’esperto.

Tra intelligenza artificiale, gemelli digitali e supercalcolo, Napoli diventa uno dei poli strategici italiani per l’innovazione tecnologica avanzata.

Ha preso ufficialmente avvio il progetto Echo-Twin, iniziativa coordinata dalla Fondazione Icsc.

L’obiettivo è potenziare l’infrastruttura nazionale di supercalcolo attraverso sistemi intelligenti a basso consumo energetico capaci di sostenere applicazioni avanzate nei settori della salute, del clima, dell’ambiente e della mobilità sostenibile.

Un progetto finanziato da Mur e Unione Europea

Il progetto è finanziato dal Ministero dell’Università e della Ricerca con il contributo dell’Unione Europea.

Echo-Twin punta a rafforzare il ruolo dell’Italia nel campo del supercalcolo e delle tecnologie strategiche, in una fase storica segnata dalla competizione internazionale su intelligenza artificiale, cloud e gestione dei dati.

Zoccoli: “Strategica la sovranità tecnologica”

A sottolineare il valore dell’iniziativa è stato Antonio Zoccoli.

“Il progetto Echo-Twin conferma il valore del lavoro svolto negli ultimi quattro anni dal Centro Nazionale Icsc”, ha dichiarato.

Secondo Zoccoli, il progetto rappresenta anche una dimostrazione concreta dell’efficacia degli investimenti del Pnrr nel sostenere ricerca, innovazione e competitività del sistema Paese.

Tra gli obiettivi indicati dal presidente Icsc c’è anche il rafforzamento della sovranità tecnologica italiana ed europea.

Coinvolte università, enti pubblici e imprese

L’iniziativa si fonda su un ampio partenariato pubblico-privato che coinvolge:

• università
• enti pubblici di ricerca
• infrastrutture nazionali
• piccole e medie imprese innovative

Il progetto punta inoltre a costruire una rete integrata capace di collegare ricerca scientifica, sviluppo industriale e innovazione tecnologica.

Investimenti concentrati nel Sud Italia

Uno degli aspetti più rilevanti di Echo-Twin riguarda la forte concentrazione degli investimenti nel Mezzogiorno.

Sono infatti previsti nuovi laboratori, data center e percorsi di formazione avanzata soprattutto nelle regioni del Sud Italia.

Secondo i promotori, il progetto potrebbe contribuire a:

• ridurre il divario digitale territoriale
• rafforzare le competenze tecnologiche avanzate
• aumentare la competitività delle imprese meridionali
• favorire l’integrazione nelle reti europee e globali dell’innovazione

Gemelli digitali e infrastrutture intelligenti

Il cuore tecnologico del progetto sarà rappresentato dai cosiddetti “digital twin”, ovvero gemelli digitali capaci di simulare sistemi complessi attraverso enormi quantità di dati e potenza computazionale.

Queste tecnologie potranno essere applicate a sanità, gestione ambientale, monitoraggio climatico e mobilità urbana sostenibile, settori sempre più strategici nella trasformazione digitale globale.