Intelligenza antagonista: Paura e delirio dell’IntelligentFILE

Abbiamo dedicato cinque articoli all’analisi dell’IntelligentFILE da ogni angolazione a disposizione dei difensori: la sua origine nell’esplosione della generazione di file guidata dall’intelligenza artificiale, il suo impatto sul settore dei servizi finanziari, la sua evoluzione in un vettore di minaccia evasivo e polimorfico, il carico operativo che impone ai team di Security Operations e la superficie di frode che ha creato nei servizi finanziari. (Bonus: il rischio crittografico che comporta nell’era post-quantistica) Ogni articolo ha affrontato l’IntelligentFILE dall’interno, dal punto di vista dell’organizzazione che cerca di comprenderlo, gestirlo e, in ultima analisi, neutralizzarlo.

Questo post affronta la questione dall’esterno. Dal punto di vista dell’avversario che una mattina si è svegliato e si è reso conto che la stessa infrastruttura di IA che i propri bersagli stavano costruendo aveva offerto loro qualcosa di straordinario: una capacità su scala industriale di produrre, distribuire e far evolvere sofisticati attacchi basati su file con costi marginali inferiori, minori ostacoli alla creazione di esche convincenti e un ciclo più rapido per testare e iterare i contenuti degli attacchi.

E dal punto di vista del difensore che aveva capito cosa significasse — e che provava, per la prima volta, qualcosa che i professionisti esperti nel campo della sicurezza non dovrebbero provare.

Paura.

LA POSIZIONE DELL'AVVERSARIO — AL 2026

L'avversario non percepisce IntelligentFILE come una minaccia, ma come un'infrastruttura. Si tratta di una capacità operativa scalabile in grado di ridurre i costi e i tempi di creazione dei contenuti di attacco, che non richiede personale specializzato, genera varianti illimitate e si testa autonomamente contro le difese che incontrerà prima della distribuzione. Non sono stati loro a crearla: l'abbiamo creata noi per loro.

14 giorni: tempo medio di permanenza degli autori degli attacchi a livello globale, in aumento rispetto agli 11 giorni del 2024 (2026, Google Cloud)

122 giorni: tempo di permanenza mediano per gli incidenti legati al cyber-spionaggio e ai lavoratori IT della Corea del Nord (2026, Google Cloud)

Per comprendere l’uso malevolo di IntelligentFILE è necessario uscire dalla prospettiva del difensore — in cui i file sono oggetti da ispezionare e le minacce sono problemi da risolvere — ed entrare in quella dell’attaccante, in cui i file sono strumenti e la domanda non è “come faccio a rilevarlo?”, ma “come faccio a renderlo non rilevabile?”.

Nel 2026, gli autori di minacce più sofisticati non considerano gli attacchi basati sui file come una semplice tecnica. Li vedono piuttosto come una catena di approvvigionamento. Progettano il payload. Generano varianti su larga scala. Effettuano test per eludere i motori di rilevamento noti. Ottimizzano le strategie di elusione strutturale. Le integrano con tecniche di ingegneria sociale convincenti dal punto di vista contestuale. Le distribuiscono attraverso canali affidabili. L’IntelligentFILE è il risultato di un processo produttivo che l’intelligenza artificiale ha reso più veloce, più economico e più preciso di qualsiasi cosa esistesse prima.

La scomoda verità al centro del panorama delle minacce di IntelligentFILE è che entrambe le parti stanno correndo la stessa gara con lo stesso veicolo. I difensori utilizzano l’intelligenza artificiale per rilevare, classificare e rispondere alle minacce. Gli avversari utilizzano l’intelligenza artificiale per generarle, testarle e distribuirle. Gli strumenti sono identici. I costi di produzione sono identici. L’unica asimmetria risiede nella posizione di partenza, che favorisce l’attaccante.

La lista di controllo dell’autore dell’attacco è completa. Quella del difensore no. Questo divario costituisce il contesto operativo di ogni campagna di minacce basata sui file nel 2026.

Questa asimmetria non è permanente. Ma è reale e si sta accentuando per le organizzazioni che non hanno ripensato in modo radicale la propria strategia di sicurezza dei file. Chi si affida ancora al rilevamento basato sulle firme non sta perdendo una gara serrata. Sta correndo una gara completamente diversa: una gara pensata per la generazione precedente di minacce basate sui file, contro un avversario che è già passato a quella successiva.

Nel 2026, ai margini di ogni briefing del CISO, di ogni riunione del comitato di rischio del consiglio di amministrazione e di ogni valutazione dei fornitori, si svolge una conversazione. Essa non trova riscontro nel linguaggio raffinato dei quadri di riferimento sulla sicurezza né nella retorica sicura del marketing dei fornitori. Si tratta del riconoscimento privato di qualcosa che i professionisti esperti della sicurezza hanno raramente avuto motivo di percepire in modo così acuto: che la minaccia si sta evolvendo più rapidamente della risposta, che gli strumenti a disposizione dei difensori sono strutturalmente in ritardo e che il divario tra ciò da cui l’organizzazione ritiene di essere protetta e ciò a cui è effettivamente esposta non è mai stato così ampio.

L’avversario non teme i vostri strumenti di rilevamento. Li ha già testati prima di metterli in campo. Il timore è quello di chi difende — ed è razionale. È la risposta adeguata a un’asimmetria di capacità che non è mai stata così marcata, in un panorama delle minacce che non è mai cambiato così rapidamente.

La paura, in questo contesto, è appannaggio soprattutto di chi difende. Ma il disgusto è un sentimento che l’era di IntelligentFILE, guidata dall’intelligenza artificiale, ha generato da entrambe le parti del campo.

Lasciamo da parte il gergo dei fornitori, la retorica dei framework e le sintesi pronte per il consiglio di amministrazione. Ecco una descrizione onesta dello stato dell’asimmetria delle capacità nel 2026: non come motivo di sconforto, ma come base lucida su cui costruire la risposta necessaria.

Quell’ultima riga è fondamentale. È la riga più importante della tabella. Ogni asimmetria al di sopra di essa dipende dal modello di rilevamento — un modello che si chiede “questo file è dannoso?” dopo che il file è arrivato e deve rispondere a tale domanda in modo affidabile contro un avversario che ha appositamente progettato il file per eludere la risposta. Disarmo e ricostruzione dei contenuti non pone questa domanda. Elimina la necessità di rispondere. Un file che è stato smontato, privato di ogni elemento attivo e ricostruito come artefatto pulito non può eseguire un payload che non contiene più. La sofisticatezza delle tecniche di elusione dell’avversario è irrilevante per un processo che non si basa sul rilevamento di ciò che ha creato.

IntelligentFILE ha suscitato paura e avversione in egual misura — da entrambe le parti dello schieramento contrapposto, per ragioni del tutto diverse e con conseguenze del tutto diverse. Per chi si occupa della difesa, la risposta razionale a tale paura non è quella di reprimerla o di mascherarla con il linguaggio dei framework e delle caselle di conformità da spuntare. È invece quella di utilizzarla come strumento diagnostico: un chiaro segnale che l’architettura in atto non è calibrata per l’ambiente di minaccia che esiste realmente.

UNA POSIZIONE DI CHIUSURA

IntelligentFILE non è un problema che potrà essere risolto dal prossimo aggiornamento delle firme, dalla prossima versione del fornitore o dal prossimo quadro normativo. Si tratta di una caratteristica permanente del panorama delle minacce aziendali — un prodotto della stessa infrastruttura di intelligenza artificiale che sta alla base degli aumenti di produttività, dell’automazione dei flussi di lavoro e della differenziazione competitiva che ogni organizzazione nel settore dei servizi finanziari sta attivamente perseguendo.

La questione non è se confrontarsi con questo fenomeno. Ogni organizzazione che gestisce file ne fa già parte, che lo abbia definito con questo nome o meno. La questione è se tale coinvolgimento sia consapevole — regolato da un’architettura progettata per l’era di IntelligentFILE — oppure passivo, regolato da un’architettura progettata per l’era precedente.

L’avversario ha fatto la sua scelta nel momento stesso in cui gli strumenti sono diventati disponibili. Ha scelto di trasformare IntelligentFILE in un’arma su scala industriale, con precisione industriale, contro un sistema di sicurezza aziendale concepito per un mondo diverso. La scelta del difensore — l’unica in grado di colmare l’asimmetria — è quella di gestire il file tenendo conto delle conseguenze che esso ha ormai raggiunto. Non individuare la minaccia dopo che si è manifestata, ma eliminarla prima che possa agire.

Questo è ciò che richiede IntelligentFILE. È l’obiettivo verso cui questa serie si è progressivamente orientata. Ed è l’unica risposta all’altezza della portata di ciò che l’avversario ha già costruito.

Il rischio informatico è un rischio finanziario. OPSWAT i dati dei clienti, i sistemi di transazione e garantisce la conformità normativa grazie a una prevenzione multistrato delle minacce ai dati.

Scopri di più su come proteggere la tua organizzazione conle soluzioniOPSWAT dedicate agli istituti finanziari.