Gli hacker affidano le chiavi agli agenti IA: i SOC a ritmo umano sono l'anello debole

Per anni la tesi è stata che l'IA avrebbe aiutato gli attaccanti a scrivere email di phishing migliori. La versione più inquietante è che non hanno più bisogno nemmeno di scrivere qualcosa, perché è l'agente a condurre l'intrusione. Se è questa la direzione degli attaccanti, la domanda non è quanto siano ingegnosi i loro strumenti. È se il tuo team di sicurezza riesca a tenere il passo con qualcosa che non dorme mai.

Che cosa ha davvero trovato CrowdStrike

Secondo il resoconto di 01net sul rapporto di CrowdStrike, i ricercatori hanno individuato quattro gruppi finora sconosciuti che hanno delegato tutte le proprie operazioni ad agenti IA. Altre fonti collocano l'attività tra maggio e agosto 2026 e affermano che l'infrastruttura di agenti lasciata esposta dai gruppi mostrava che era l'IA a condurre le intrusioni, non solo a produrre strumenti di hacking. NeoTeo segnala che WIRED ha riportato i risultati il 21 ottobre 2026, compreso il modo in cui i gruppi hanno aggirato le protezioni e il ruolo che gli esseri umani continuavano ad avere.

La documentazione di cui disponiamo è scarna di dettagli tecnici, quindi non faremo finta di sapere quanto fossero davvero autonomi questi agenti o quanti danni abbiano causato. Il titolo conta comunque, anche se i dettagli si rivelassero meno drammatici.

L'anello debole non è la tecnologia, è l'orologio

La maggior parte dei centri operativi di sicurezza (SOC) è costruita attorno a un ritmo umano: scatta un alert, un analista guarda, qualcuno fa scalare la segnalazione, qualcuno decide. Questo ciclo aveva senso quando anche l'attaccante aveva un ritmo umano, con turni, pause caffè e weekend. Un agente che lavora su un obiettivo non ha niente di tutto ciò. Per l'attaccante il costo di provare un'altra strada scende verso zero, mentre per chi difende il costo di indagare su un altro alert resta ostinatamente umano.

A nostro avviso, questa è la vera asimmetria. Non è che l'IA renda gli attaccanti dei geni. Li rende instancabili e a basso costo, e chi difende ha sempre perso le guerre di logoramento contro avversari instancabili e a basso costo. Un team che smista a mano e spera di individuare l'alert pericoloso nella pila, francamente, sta scommettendo sulla lentezza dell'attaccante.

C'è anche un segnale degno di nota al di là di questi quattro gruppi. Altre fonti riferiscono che il gruppo legato alla Cina Vapor Panda usa dal 17 ottobre 2026 uno strumento di penetration testing basato su IA chiamato ARTEX contro più di 200 organizzazioni nel mondo, con l'IA che svolge gran parte del lavoro. Non possiamo dire come questo caso si colleghi ai quattro di CrowdStrike, ma la direzione sembra la stessa.

Difendersi alla velocità delle macchine non significa fare a meno delle persone

Qui sfumeremmo la conclusione facile. «Combattere l'IA con l'IA» è uno slogan, e pericoloso se significa lasciare che sistemi automatici mettano in quarantena macchine critiche per un presentimento. La divisione sensata è probabilmente questa: le macchine si occupano di rilevamento, correlazione e contenimento di prima risposta, cioè di ciò che è reversibile, mentre le persone stabiliscono le regole, esaminano i casi limite e si assumono le decisioni irreversibili.

Persino sul versante consumer l'IA agentica sta imparando questa lezione. Una recensione di Clubic dell'assistente Eney di MacPaw osserva che, per impostazione predefinita, chiede la tua approvazione prima di inviare un messaggio o spostare un file. Presumibilmente gli attaccanti non hanno un'impostazione del genere. Chi difende dovrebbe considerare questa asimmetria come una traccia di progetto: preautorizzare un insieme ristretto di azioni rapide e automatiche, in modo che il controllo umano non diventi il collo di bottiglia.

La tendenza stride anche con gli avvertimenti della stessa industria. Il prospetto di quotazione in Borsa di Anthropic dedica, come riporta franceinfo, circa un terzo del documento ai rischi dell'IA, compresi gli attacchi informatici su larga scala. Qualunque cosa si pensi di questa cautela aziendale, i risultati di CrowdStrike suggeriscono che il rischio non è ipotetico.

Il nostro verdetto

Niente panico per gli hacker sovrumani; un po' di panico, moderato, per i processi lenti. Se ti occupi della sicurezza di un'organizzazione, l'elenco delle cose da fare è poco glamour: misura quanto tempo passa dall'alert al contenimento, automatizza i primi dieci minuti di quel percorso e smetti di considerare «lo guarderà un analista» come un controllo. I quattro gruppi sono rimasti sconosciuti finché non hanno lasciato esposti i loro framework di agenti, cosa che definiremmo sciatta. È rassicurante riguardo alla loro disciplina, e per niente rassicurante riguardo a quanti altri non abbiano commesso lo stesso errore.