Le tecniche di hacking con l’IA più pericolose funzionano ancora con l’aiuto umano

L’intelligenza artificiale sta entrando in sempre più aspetti della vita quotidiana, anche quelli meno visibili. E quando si parla di sicurezza digitale, la domanda non è più soltanto quanto sia capace un sistema automatico, ma quanto riesca a diventare efficace quando viene guidato da una persona esperta.

È il punto emerso da un recente lavoro di ricerca che ha provato a spingere oltre i limiti delle capacità dell’IA nel campo dell’hacking. Il risultato non è stato la nascita di un “super hacker” completamente autonomo, ma qualcosa di più realistico e, per certi versi, più preoccupante: gli strumenti basati su modelli generativi diventano davvero incisivi quando vengono usati come acceleratori nelle mani di chi conosce già tecniche, obiettivi e punti deboli dei sistemi.

In altre parole, l’IA non sostituisce il fattore umano. Lo amplifica. E questo cambia molto il modo in cui aziende, professionisti e cittadini dovrebbero guardare alla sicurezza informatica, soprattutto in un periodo come l’estate, quando Milano si svuota in parte, aumentano i viaggi e molte attività restano operative con personale ridotto o distribuito tra ufficio, casa e località di vacanza.

Il rischio non è l’autonomia totale, ma la combinazione

La ricerca mette in evidenza un aspetto cruciale: le tecniche più efficaci non nascono da un sistema che improvvisa da solo, ma da un dialogo continuo tra persona e macchina. L’IA può velocizzare l’analisi, proporre varianti, generare testo convincente, aiutare a individuare possibili falle o a strutturare una sequenza di azioni. Ma serve comunque qualcuno capace di interpretare i risultati, scegliere la strada giusta e correggere il tiro.

Questo significa che il vero salto di qualità, per chi tenta attacchi informatici, non sta nel lasciare tutto in mano all’algoritmo. Sta nel ridurre tempi e fatica nelle fasi preliminari, rendendo più semplice costruire trappole credibili, perfezionare messaggi ingannevoli e adattare l’azione al contesto bersaglio.

Per chi vive e lavora a Milano, il tema è concreto. Tra mail di lavoro, app di trasporto, pagamenti digitali, prenotazioni per eventi serali e servizi usati in mobilità, la superficie d’attacco cresce ogni volta che una persona abbassa l’attenzione. In estate, con il ritmo più frammentato delle giornate, il margine per l’errore può allargarsi.

Perché l’estate è un momento delicato

Agosto è spesso il mese in cui si accumulano abitudini rischiose: controlli rapidi dal telefono sotto il sole, password memorizzate ovunque, accessi fatti in fretta da hotspot pubblici, account condivisi tra casa e lavoro. Se a questo si aggiungono strumenti di IA capaci di produrre contenuti persuasivi e personalizzati, il phishing e le altre frodi digitali diventano più credibili e difficili da riconoscere.

Non si tratta solo di messaggi scritti meglio. Il punto è la capacità di adattamento: tono più naturale, riferimenti più precisi, struttura più convincente. Un attaccante con esperienza può usare l’IA per testare diverse versioni dello stesso inganno e capire quale funzioni meglio, proprio come un pubblicitario prova più formati prima di scegliere quello più efficace. Solo che qui l’obiettivo è sottrarre dati, accessi o denaro.

Per questo la difesa non può limitarsi a filtri automatici o a una fiducia cieca negli strumenti. Serve una cultura della verifica, soprattutto nei contesti professionali: controllare il mittente, diffidare delle urgenze insolite, usare autenticazione forte, separare gli account personali da quelli di lavoro, aggiornare dispositivi e software con regolarità.

La lezione per imprese e cittadini

Il messaggio più importante è che la minaccia non arriva solo da una macchina più intelligente, ma da una macchina più utile per chi sa già come muoversi nel sottobosco digitale. Ecco perché la sicurezza oggi deve tenere insieme tecnologia, procedure e comportamento umano. Nessun sistema è davvero forte se chi lo usa clicca in fretta, condivide troppo o ignora i segnali d’allarme.

In una città come Milano, dove la vita è sempre connessa e anche d’estate restano attivi uffici, servizi e spostamenti continui, questa consapevolezza conta più che mai. L’IA può migliorare il lavoro di tutti, ma può anche rendere più sofisticati i tentativi di abuso. La differenza, alla fine, la fa ancora la capacità delle persone di riconoscere il rischio prima che diventi un problema.