L'IA può autonomamente condurre una guerra informatica contro infrastrutture critiche utilizzando exploit zero-day scoperti e armati dall'IA ?

Attori statali e non statali stanno addestrando modelli di intelligenza artificiale per sondare i sistemi di controllo industriale, le reti elettriche e le infrastrutture di difesa alla ricerca di vulnerabilità non rilevabili. A differenza degli hacker umani, questi sistemi operano a velocità di macchina, ingegnerizzando in tempo reale i protocolli e concatenando exploit. Test recenti in sandbox mostrano agenti AI che identificano e weaponizzano nuovi zero-day in pochi giorni — più velocemente di quanto le agenzie possano patchare o anche catalogare le minacce. Il prossimo grande blackout o la chiusura di un ospedale potrebbe essere scritto da codice piuttosto che da un intento umano.

---

A metà del 2024, nessun sistema AI noto è in grado di identificare, weaponizzare e distribuire autonomamente exploit zero-day contro infrastrutture critiche senza un significativo controllo umano. Esistono ricerche sull’uso dell’AI nelle operazioni cyber (ad esempio, penetration testing autonomo o scoperta di vulnerabilità), ma rimangono lacune critiche nella generazione affidabile di exploit per obiettivi nuovi e di alto valore, nonché nell’evitare danni collaterali non intenzionali nelle reti live. Gli strumenti AI attuali sono tipicamente utilizzati per assistere analisti umani o simulare attacchi in ambienti controllati, non per condurre campagne di cyberwarfare completamente autonome. Barriere etiche, legali e tecniche — inclusi i problemi di attribuzione e i rischi di escalation — limitano l’impiego in conflitti reali.

— Arricchito 10 maggio 2026 · Fonte: Belfer Center for Science and International Affairs — https://www.belfercenter.org