Blog ECM · Sicurezza

L’intelligenza artificiale è come il fuoco: scalda e brucia

Attacchi informatici nella nuova era: dieci giorni di cronaca, cosa è cambiato davvero e le contromisure che non sono più facoltative

12 novembre 20267 min di lettura

L’intelligenza artificiale è come il fuoco: scalda e brucia

In due settimane la cronaca ha messo in fila episodi che fino a poco tempo fa avremmo letto in un romanzo.

29 ottobre. Binance, la più grande piattaforma di criptovalute al mondo, subisce il furto più grande mai registrato nel settore: oltre 6 miliardi di dollari. L’FBI lo attribuisce alla Corea del Nord. Secondo la ricostruzione di Binance l’attacco era cominciato a giugno: un ingegnere che scarica una versione contaminata di uno strumento di lavoro, un altro dipendente contattato per un falso colloquio.
1-2 novembre. In diversi Paesi europei, Italia compresa, i banchi frigo dei supermercati vengono portati da remoto a temperature fino a 50 gradi. Niente di sofisticato: pannelli di controllo raggiungibili da internet, software vecchio, password di fabbrica.
5 novembre. Falsi allarmi bomba su almeno 25 voli in Europa, sei dei quali riguardano l’Italia. Nessun ordigno.
11 novembre. Una mail firmata «Andropov» arriva a circa 6.000 scuole italiane. Evacuazioni da Milano a Napoli, lezioni sospese, artificieri al lavoro per tutta la giornata. Anche qui, nessun ordigno.

E sotto la superficie, il 21 ottobre, vengono corrette due falle gravi di PHP, il linguaggio su cui girano WordPress, PrestaShop e gran parte dei siti del mondo. Le chiamano PHP2Shell: permettono a chiunque di eseguire comandi su un server senza conoscere nessuna password. Quattro giorni dopo l’Agenzia per la Cybersicurezza Nazionale stimava potenzialmente vulnerabili 285.149 servizi PHP in Italia, l’81,9% di quelli di cui si riconosce la versione.

Sono fatti diversi, con autori diversi. Per nessuno di questi episodi, a oggi, c’è la prova che sia stata usata un’intelligenza artificiale, e dare la colpa di tutto all’AI sarebbe comodo e sbagliato. Ma tutti raccontano la stessa cosa: attaccare costa sempre meno, e lo può fare sempre più gente.

È la storia del fuoco: la stessa fiamma che scalda una casa la può bruciare. Con l’intelligenza artificiale vale lo stesso, e oggi la usano tutti, da tutte e due le parti.

Quello che l’AI ha cambiato davvero

Chi sviluppa software lo vede ogni giorno. In ECM usiamo l’intelligenza artificiale per scrivere codice, analizzare negozi, trovare errori: lavori che richiedevano una settimana oggi si chiudono in un pomeriggio. È uno strumento formidabile, e uno strumento non sceglie da che parte stare.

Lo stesso salto di produttività vale per chi attacca. Nel novembre 2025 Anthropic, l’azienda che sviluppa Claude, ha documentato la prima campagna di spionaggio informatico condotta in gran parte da un’AI: un gruppo sostenuto da uno Stato ha usato il suo assistente di programmazione per colpire una trentina di organizzazioni, e secondo il rapporto la macchina ha svolto da sola l’80-90% del lavoro operativo. Le persone sceglievano gli obiettivi e approvavano i passaggi decisivi.

In pratica, tre barriere sono cadute:

Scrivere non è più un filtro. Una mail di truffa in italiano perfetto, un falso selezionatore credibile, una minaccia tradotta in dieci lingue: prima servivano competenze, oggi bastano pochi secondi.
Cercare è automatico. Trovare in rete migliaia di pannelli con la password di fabbrica, o di server con una versione vulnerabile, è un lavoro che una macchina fa da sola, giorno e notte.
Il tempo si è accorciato. Amazon ha registrato un tentativo di sfruttare PHP2Shell il 17 ottobre, quattro giorni prima che la correzione fosse pubblicata. Dopo l’annuncio, Cloudflare ha visto i tentativi passare da migliaia a milioni. La finestra fra «esce l’aggiornamento» e «qualcuno lo usa contro di te» si misura in giorni, a volte in ore.

Perché riguarda anche il tuo negozio online

I supermercati dei banchi frigo non sono stati scelti uno per uno. Sono stati trovati: erano raggiungibili, avevano software vecchio e password mai cambiate. È lo stesso motivo per cui vengono attaccati i siti piccoli, di cui abbiamo scritto in Perché attaccano anche i siti piccoli: nessuno ha scelto il tuo sito, l’ha trovato una macchina.

Un ecommerce ha tutto quello che interessa: dati dei clienti, pagamenti, accessi al pannello, la posta dell’azienda, una reputazione costruita in anni. E ha un punto debole che nessun firewall copre: le persone. Il furto a Binance non è partito da un server, è partito da un colloquio di lavoro. Le mail alle scuole non hanno bucato niente: hanno sfruttato la paura e la fretta. Le stesse leve si usano ogni giorno contro le aziende: la fattura del fornitore con l’IBAN cambiato, il corriere che chiede di pagare uno svincolo, il «direttore» che scrive che è urgente.

Le contromisure che non sono più facoltative

Difendersi non vuol dire diventare inattaccabili: nessuno lo è. Vuol dire rendere l’attacco più difficile, accorgersene subito, limitarne il danno e saper ripartire.

1. Aggiornare in giorni, non in mesi. E verificare

Con PHP2Shell chi ha aggiornato in pochi giorni ha chiuso la porta; chi aspetta il prossimo intervento programmato la tiene aperta. Ma aggiornare non basta: bisogna controllare da fuori che la correzione sia davvero attiva su ogni sito, perché una configurazione rimasta lì da anni può lasciare aperta una strada che l’aggiornamento non tocca.

2. Ridurre quello che si vede da internet

Pannelli di amministrazione, accessi FTP, cartelle di lavoro, file di esportazione: ogni cosa raggiungibile da internet è una porta. Password di fabbrica cambiate, accesso a due fattori, account vecchi chiusi, file riservati fuori dalla parte pubblica del sito. È la lezione dei banchi frigo, ed è la contromisura più economica di tutte.

3. Guardare in tempo reale, e reagire da soli

Un attacco moderno non bussa da un indirizzo solo. Il 7 novembre, su uno dei negozi che seguiamo, più di 2.200 indirizzi diversi in tre minuti hanno cominciato a scaricare il catalogo, una o due richieste ciascuno, con browser finti: nessun indirizzo da bloccare, ma abbastanza da rallentare tutti i siti dello stesso server. L’abbiamo fermato in un quarto d’ora con regole mirate, e da quel giorno su quel server c’è uno scudo che ogni minuto controlla lo stato dei siti e si stringe da solo quando uno è sotto assedio, senza aspettare che qualcuno se ne accorga.

Ogni notte, poi, un controllo automatico passa i negozi PrestaShop che gestiamo: file nuovi nel tema, amministratori comparsi dal nulla, codice dove non dovrebbe esserci. Un’intrusione scoperta il giorno dopo è un problema; scoperta dopo tre mesi è un disastro.

4. Saper ripartire

Il giorno peggiore arriva anche per chi è preparato. Quel giorno contano due cose: una copia dei dati recente, conservata su un’infrastruttura diversa da quella del sito, e una procedura di ripristino provata davvero. Un backup mai ripristinato è una speranza, non una garanzia. E quando un sito è stato violato ripulirlo non basta: bisogna capire da dove è entrato l’attaccante e chiudere quella strada, altrimenti torna (ne parliamo in «Ripulito» non vuol dire «risolto»).

5. Preparare le persone

Una regola semplice ferma la maggior parte delle truffe: ogni richiesta di soldi, di password o di cambio IBAN si verifica su un secondo canale, con una telefonata a un numero che si conosce già. E l’urgenza è il segnale d’allarme, non un motivo per correre.

Una nuova era, e siamo solo all’inizio

Ne sono convinto: stiamo entrando davvero in un’epoca nuova. La pietra, il fuoco, il petrolio, l’industria, la tecnologia: ogni passaggio ha cambiato il modo in cui lavoriamo, produciamo, ci difendiamo e ci organizziamo. L’intelligenza artificiale è il passaggio successivo, e come umanità non l’abbiamo ancora capito fino in fondo. Da qui in avanti le cose cambieranno radicalmente, e le aziende e le società cominceranno, un po’ alla volta, a trasformarsi per questa nuova era.

Ogni volta il nuovo strumento è finito anche nelle mani sbagliate.

Il fuoco scalda e brucia.
L’intelligenza artificiale anche.

Non è una ragione per averne paura, ma per imparare a usarla prima e meglio di chi la usa contro di noi. Chi attacca ha già cominciato. Chi difende deve fare lo stesso: con strumenti all’altezza, controlli che non dormono mai e persone che sanno riconoscere un inganno.

Alessandro Tacchi, fondatore di ECM

In ECM usiamo l’AI ogni giorno, per costruire e per difendere i negozi che seguiamo. Se vuoi sapere quanto è esposto il tuo ecommerce e cosa succederebbe il giorno di un attacco, parliamone.

Fonti

Vuoi sapere quanto è esposto il tuo ecommerce?

Parliamone →

← Tutti gli articoli