AI e cybercrime: exploit in 30 minuti, furti d’identità di massa

Un esperto di Cloudflare impiega 30 minuti per trasformare una patch di sicurezza in un exploit funzionante usando un modello linguistico: la stessa operazione richiedeva giorni a un ingegnere esperto. Un'indagine di Bloomberg dell'11 maggio 2026 documenta in parallelo come agenti AI autonomi stiano sistematizzando il furto d'identità negli Stati Uniti, con perdite globali per frode che superano i 534 miliardi di dollari l'anno. Il ciclo tradizionale con cui il settore gestisce le vulnerabilità — pensato per durare 90 giorni — non regge più.

Il modello a 90 giorni di divulgazione responsabile è finito

Il processo di "responsible disclosure" prevede che chi scopre una vulnerabilità dia al produttore 90 giorni per rilasciare una patch prima di renderla pubblica. I language model hanno svuotato questo schema: permettono a più ricercatori di trovare lo stesso difetto quasi in contemporanea e di ricavare un exploit funzionante da una patch in pochi minuti, eliminando la finestra di sicurezza su cui si reggeva l'intero meccanismo.

Himanshu Anand, analista firewall a Cloudflare e tre volte finalista consecutivo al DEF CON con il team Water Paddlers, ha documentato il crollo in tre casi concreti. Ad aprile 2026, ha segnalato una falla critica in uno shop online che consentiva acquisti a zero euro: era l'undicesimo ricercatore a farlo in sei settimane. Un addetto al triage ha descritto il pattern: una volta individuato un difetto con un tool AI, ondate di segnalazioni quasi identiche arrivano nel giro di giorni.

Il secondo caso riguarda React. Anand ha scaricato il diff del codice sorgente dopo alcune patch di sicurezza e, con l'aiuto di un language model, ha costruito un exploit funzionante in 30 minuti. Gli ingegneri esperti impiegavano giorni per lo stesso lavoro. La finestra tra patch e attacco — l'arco di tempo in cui gli amministratori possono aggiornare i sistemi — è di fatto scomparsa.

Il terzo caso coinvolge il kernel Linux. Il team Xint Code ha pubblicato ad aprile 2026 "Copy Fail", una vulnerabilità individuata con una scansione AI di un'ora: uno script da 732 byte garantisce accesso root su quasi tutte le distribuzioni Linux a partire dal 2017. Attori di minaccia iraniani hanno sfruttato la falla nel giro di giorni per dirottare server a fini DDoS. Poco dopo, il ricercatore Hyunwoo Kim ha negoziato un embargo di cinque giorni con le distribuzioni Linux per coordinarsi sulle patch: l'embargo è stato violato in poche ore da terze parti che avevano trovato la stessa classe di vulnerabilità in modo indipendente. Il team Microsoft Defender ha confermato sfruttamento attivo entro 24 ore.

FraudGPT e agenti autonomi rendono industriale il furto d'identità

Il furto d'identità potenziato da AI non è più un'attività artigianale. Strumenti come FraudGPT — un language model addestrato su dati di violazioni — testano centinaia di migliaia di codici fiscali americani in pochi minuti fino a trovare combinazioni valide legate a conti con scarsa attività. I sistemi agentici incatenano più passi in automatico: alcuni sotto-agenti rastrellano il dark web alla ricerca di dati personali, altri contattano più banche contemporaneamente sotto identità diverse, altri ancora compilano moduli governativi per le richieste di credito.

La reporter di Bloomberg Jennah Haque ha vissuto il meccanismo in prima persona: ha ricevuto un kit di benvenuto dalla Ultimate Medical Academy di Tampa con una polo taglia XL da uomo. Non aveva mai fatto domanda di iscrizione. Qualcuno aveva presentato 13 candidature universitarie e più richieste di aiuto finanziario a suo nome, potenzialmente attivando oltre 50.000 dollari in prestiti studenteschi. Nome, data di nascita, indirizzo e codice fiscale corrispondevano tutti; l'unico dettaglio sbagliato era una scuola superiore in Alabama dove non aveva mai messo piede.

I dati confermano la portata del fenomeno. Michael Bruemmer, Vice President of Consumer Protection di Experian, ha riferito che il 40% delle 5.000 violazioni gestite dal suo team nel 2025 ha coinvolto l'AI, con l'AI agentiva prevista come vettore primario per il 2026. L'Identity Theft Resource Center registra per il 2025 il numero più alto di violazioni dei dati dal 2005.

Lo schema più diffuso prevede l'apertura di piccole linee di credito presso banche locali, poi linee più grandi presso istituti istituzionali. Per la verifica fisica dell'identità, i truffatori presentano patenti di guida generate con deepfake. Le carte e i conti vengono poi prosciugati.

Difesa automatizzata contro attacchi automatizzati

L'AI abbassa la soglia di competenza necessaria per lanciare attacchi sofisticati. Oggi chiunque può costruire siti di phishing completi senza scrivere una riga di codice, e le email fraudolente sono diventate quasi impossibili da distinguere per la maggior parte dei destinatari. Il bacino potenziale di aggressori si è allargato in modo strutturale: non si tratta di un picco temporaneo, ma di un cambiamento permanente degli strumenti disponibili.

Sul fronte difensivo, TransUnion utilizza controlli automatici di "liveness" per rilevare selfie generati da AI, mentre SEON analizza le transazioni con score di rischio proprietari. Per i privati, le contromisure restano quelle già note:

• blocco preventivo del credito presso i principali bureau
• autenticazione multi-fattore e passkey al posto delle password
• VPN su reti pubbliche
• monitoraggio periodico dei propri dati sui principali registri di credito

La difficoltà è che queste misure richiedono un'azione attiva da parte dell'utente, mentre gli strumenti d'attacco operano in modo completamente automatizzato.

Anand indica raccomandazioni precise per chi lavora nel settore: i vendor dovrebbero trattare i bug critici come emergenze da risolvere immediatamente, non come ticket da inserire nel prossimo sprint; i ricercatori dovrebbero spingere per finestre di divulgazione più brevi; gli amministratori di sistema dovrebbero applicare le patch nell'immediato. I team di sviluppo, intanto, dovrebbero integrare i language model in modo difensivo nelle proprie pipeline per analizzare automaticamente i diff delle patch e verificare che le correzioni rilasciate funzionino davvero.

Chi si occupa di sicurezza informatica sa da anni che i difensori operano sempre in ritardo rispetto agli attaccanti. Con l'AI che comprime i tempi da settimane a minuti, quel ritardo strutturale si è trasformato da svantaggio accettabile a rischio sistemico — e le regole del gioco sono cambiate senza preavviso per chiunque gestisca un sistema connesso.