Redazione-  Un recente studio condotto da Anthropic, la compagnia di ricerca sull’intelligenza artificiale, ha messo in luce una profonda trasformazione nel panorama della cibersicurezza. Il rapporto, basato su un’analisi approfondita di 832 account bannati tra marzo 2025 e marzo 2026, rivela che l’intelligenza artificiale (AI) sta ora permettendo a individui con competenze tecniche limitate di eseguire compiti di attacco complessi, operazioni che in passato richiedevano grande esperienza specialistica. Questa evoluzione indebolisce il legame storico tra il livello di abilità di un attaccante e il pericolo che esso rappresenta, abbassando drasticamente la soglia di accesso per attacchi sofisticati, in particolare verso le infrastrutture crittografiche.

La scoperta di Anthropic segnala un’alterazione fondamentale nelle dinamiche delle minacce digitali. Per anni, i team di sicurezza hanno valutato il potenziale pericolo di un attaccante basandosi su indicatori quali il numero e la complessità delle tecniche o degli strumenti impiegati. Tuttavia, i dati raccolti da Anthropic suggeriscono che questo metodo di valutazione non è più attendibile. L’AI, con la sua capacità di automatizzare e replicare processi tecnici avanzati, sta di fatto democratizzando l’accesso a strategie di attacco che erano un tempo appannaggio di élite di hacker altamente qualificati.

Il team Frontier Red di Anthropic ha spiegato questa transizione: “Ora che l’AI può svolgere compiti altamente tecnici al posto di un attore malevolo, c’è poca correlazione tra l’abilità dell’attore e il numero di tecniche impiegate.” Questa dichiarazione evidenzia come la mera quantificazione delle tecniche non sia più sufficiente per discernere il rischio. L’analisi del comportamento degli attaccanti ha mostrato che gli attori meno esperti hanno utilizzato una media di circa 16 tecniche, mentre quelli più esperti ne hanno impiegate circa 20. Una differenza minima che sottolinea come l’AI stia livellando il campo di gioco, permettendo a chiunque, indipendentemente dalla propria curva di apprendimento, di attingere a un repertorio di tattiche cyber criminali. Né la scelta della piattaforma AI, come Claude Code, API o strumenti di chat, ha mostrato alcun collegamento significativo con il livello di rischio dell’attività.

La ricerca ha approfondito ulteriormente il modo in cui l’AI viene integrata nella catena di attacco. Sebbene le attività di phishing assistite dall’AI abbiano registrato una diminuzione dell’8,6%, è stato osservato un incremento notevole dell’attività di scoperta di account tramite AI all’interno di reti già compromesse, con un aumento dell’8,9%. Questo spostamento indica un’evoluzione nell’uso dell’AI, da semplici compiti di ingegneria sociale a operazioni più strutturate e complesse, inserite in fasi avanzate di un attacco.

Anthropic ha dichiarato che l’AI viene ora impiegata per supportare “tecniche operativamente complesse”. Tra queste figurano l’escalation dei privilegi, il movimento laterale e la scoperta di account. L’escalation dei privilegi si riferisce alla capacità di un attaccante di ottenere un livello di accesso più alto all’interno di un sistema o di una rete, passando ad esempio da un utente standard a un amministratore. Il movimento laterale è la tecnica utilizzata per spostarsi attraverso una rete compromessa, da un sistema all’altro, alla ricerca di dati o risorse di valore. La scoperta di account, invece, implica l’identificazione e la mappatura degli account utente all’interno di una rete per futuri attacchi o per consolidare la propria posizione. Questi compiti, prima riservati ad attaccanti con elevate capacità tecniche, sono ora alla portata di un pubblico più ampio grazie all’assistenza dell’AI.

Le conseguenze di questa democratizzazione delle tecniche di attacco sono tangibili. Il rapporto di Anthropic rivela un aumento significativo nella proporzione di attori classificati come rischio medio o superiore. Questa quota è passata dal 33% nella prima metà del periodo di studio al 56% nella seconda metà, segnando un aumento di 1,7 volte. Un dato che non solo conferma l’efficacia dell’AI nel potenziare gli attaccanti, ma che segnala anche una crescente minaccia per le organizzazioni e gli individui.

L’analisi dei 832 account bannati ha fornito ulteriori dettagli sulle modalità di utilizzo dell’AI. Il 67,3% degli attaccanti ha sfruttato l’AI per facilitare lo sviluppo di malware, mostrando come questa tecnologia sia diventata uno strumento primario per la creazione di codice dannoso. Inoltre, il 6,5% degli account ha impiegato l’AI per eseguire spostamenti laterali all’interno di sistemi compromessi, confermando la sua utilità anche in fasi delicate e complesse dell’attacco.

Questi risultati invitano le aziende e le autorità di sicurezza a riconsiderare le proprie strategie di difesa. La tradizionale impostazione basata sull’identificazione di attaccanti esperti tramite la complessità delle loro tecniche potrebbe non essere più sufficiente. È necessario sviluppare nuovi approcci che tengano conto della capacità dell’AI di elevare il potenziale di attacco di chiunque, rendendo il panorama delle minacce più imprevedibile e pervasivo. La ricerca di Anthropic offre un monito chiaro: l’era dell’AI nel cybercrimine è già qui, e le sue implicazioni richiedono un’attenzione urgente e una risposta strategica da parte di tutti gli attori coinvolti nella sicurezza digitale.