L'intelligenza artificiale generativa non è più solo uno strumento creativo: sta diventando un'arma letale per i cybercriminali.
Negli ultimi mesi del 2025 e all'inizio del 2026, si sono moltiplicati gli attacchi informatici che sfruttano tool come ChatGPT, Stable Diffusion e modelli open-source per creare contenuti falsi hyper-realistici, ingannando vittime e aziende.
Un caso emblematico è l'attacco "VoiceClone Phishing" contro una banca europea a gennaio 2026: hacker hanno usato AI per replicare la voce del CEO in una chiamata audio perfetta, convincendo un dipendente a trasferire 500.000 euro.
Secondo un report CISA pubblicato a febbraio, questi attacchi sono aumentati del 300% rispetto al 2024, con deepfake vocali e video che bypassano i controlli biometrici.
In Italia, l'Agenzia per la Cybersicurezza Nazionale (ACN) ha rilevato un picco di email phishing generate da AI, personalizzate con dati rubati da social media.
"L'AI rende gli attacchi scalabili e indistinguibili dal reale", avverte l'esperto Marco Rossi di Cybersecurity Italia.
Le tecniche più diffuse includono:
Phishing AI-personalizzato: Messaggi che imitano stili di scrittura noti, con tassi di click del 40% superiori ai tradizionali.
Deepfake multimodali: Video e audio falsi per furti d'identità o estorsioni.
Malware generativo: Codici malevoli creati su misura da AI, eludendo antivirus.
Per difendersi, esperti consigliano: verifica multi-fattore avanzata, tool di rilevamento deepfake (come quelli di Hive Moderation) e formazione sul riconoscimento di anomalie AI.
Le aziende tech come Google e OpenAI stanno integrando watermark nei loro output per tracciare i contenuti generati.
Resta vigile: l'AI è doppia faccia, innovazione e minaccia.
www.andreasilipo.it
ANDREA SILIPO ACADEMY Video lezioni asincrone, sessioni live e percorsi strutturati sulla sicurezza informatica e le tecnologie digitali. https://www.andreasilipo.it/academy.php
Podcast & Media: https://www.andreasilipo.it/podcast.php
Segui il mio canale telegram: T.me/AndreaSilipo