NCSC: ransomware con AI pronto a colpire le infrastrutture del Regno Unito entro il 2028

L'agenzia britannica per la cybersecurity ha avvertito che l'IA potrebbe presto aiutare i criminali a interrompere i servizi essenziali. Il 3 novembre, il National Cyber Security Centre (NCSC) haha indicato che il malware basato sull'IA potrebbe essere utilizzato negli attacchi ransomware contro le infrastrutture critiche del Regno Unito entro il 2028.

L'avvertimento non è stato ancora confermato. L'avvertimento riguarda la velocità con cui i criminali potrebbero sfruttare le vulnerabilità che erano difficili per gli operatori da risolvere.

Perché il pericolo è la velocità, non un nuovo tipo di attacco

L'IA sta aiutando gli hacker a eseguire attacchi familiari più rapidamente. Il NCSC la definisce come un moltiplicatore di forza. Consente agli attaccanti di identificare i bersagli, creare messaggi di phishing, scoprire vulnerabilità e sviluppare exploit più velocemente. Ma sono ancora gli esseri umani a guidare queste operazioni. Il Rapporto Internazionale sulla Sicurezza dell'IA conferma che non è stato documentato alcun cyberattacco completamente autonomo, eseguito dall'inizio alla fine senza coinvolgimento umano.

Il capo dell'NCSC Richard Horne ha sottolineato anni di sicurezza trascurata:

“Le vulnerabilità tollerate per troppo tempo possono ora essere scoperte ed exploitate su una scala che un tempo era inimmaginabile.”

Il Regno Unito ha impegnato 60 milioni di sterline per Cyber Shield e 70 milioni di sterline per il centro di scansione delle vulnerabilità NERV. È previsto un nuovo Centro di Eccellenza per la Cyber Security basato sull'IA a Manchester. Il NCSC considera anche la Cina particolarmente ben posizionata per colpire le infrastrutture strategiche con l'IA.

Gli intrusi assistiti dall'IA sono già documentati

Ci sono già segnali di come appaiono gli attacchi più rapidi. Nell'ottobre scorso, CrowdStrike ha documentato l'utilizzo da parte di Vapor Panda, legato alla Cina, di ARTEX contro oltre 200 organizzazioni in almeno 14 paesi. Tuttavia, ha confermato l'esecuzione post-exploit solo in nove casi. Essere presi di mira non significa essere violati, come Cryptopolitan ha riportato.

I gruppi ransomware ricorrono anche all'IA per portare a termine gli attacchi. Secondo uno studio di Sophos, gli operatori di Aur0ra hanno utilizzato Cursor e altri modelli di IA per ottenere un accesso più profondo alle reti compromesse. Gli aggressori hanno fornito credenziali rubate e identificato i propri obiettivi. L'IA li ha poi aiutati ad esplorare le reti e ad acquisire privilegi di amministratore con minimo supervisione umana.

I risultati indicano la capacità dell'IA di migliorare gli attuali metodi di hacking. Questa conclusione è stata confermata anche da Red Canary, che afferma come gli attaccanti siano in grado di violare i sistemi più rapidamente utilizzando approcci noti grazie all'IA, anziché sviluppare nuovi metodi. Secondo il rapporto sulle minacce 2026 di CrowdStrike, il problema si sta aggravando: nel 2025 gli attacchi portati a termine dagli hacker con l'aiuto dell'IA sono aumentati dell'89%.

Chi vende le pale quando tutti iniziano a scavare

La crescente minaccia arriva mentre le aziende si preparano a investire di più nella cybersecurity basata sull'IA. Gartner prevede una spesa globale di 51,3 miliardi di dollari nel 2026, in aumento fino a raggiungere gli 86 miliardi nel 2027. I nostri calcoli mostrano che la cybersecurity basata sull'IA rappresenta appena il 1,9% della spesa totale prevista per l'IA nel 2026, contro l'1,5% del 2025.

Le preoccupazioni per la cybersecurity sono in crescita a livello mondiale. Un sondaggio del World Economic Forum ha rilevato che l'87% degli intervistati considera le vulnerabilità legate all'intelligenza artificiale come il rischio informatico in più rapida crescita nel 2025. Un ulteriore 94% si aspetta che l'IA abbia il maggiore impatto sulla cybersecurity nel prossimo anno. Questi risultati dimostrano quanto seriamente le organizzazioni prendano in considerazione la minaccia, sebbene non misurino gli attacchi effettivi. Anche le previsioni di spesa di Gartner sono state pubblicate prima dell'avvertimento del NCSC del 3 novembre.

I difensori possono applicare patch più velocemente degli attaccanti sfruttano le vulnerabilità

Tuttavia, spendere di più per la cybersecurity non rende automaticamente più sicure le infrastrutture critiche. Il Cyber Shield britannico e il centro NERV potrebbero aiutare le organizzazioni a identificare le vulnerabilità prima. Risolverle è un'altra sfida. Gli operatori hanno ancora bisogno di fondi, personale qualificato e tempo per aggiornare sistemi obsoleti. L'NCSC avverte che le infrastrutture più vecchie potrebbero rimanere vulnerabili poiché l'IA rende gli attacchi più veloci ed economici. Per i servizi essenziali già in difficoltà a causa di budget limitati, questo rappresenta un problema serio. La domanda ora è se riusciranno a risolvere le vulnerabilità prima che gli attaccanti le sfruttino.