Intelligenza artificiale, la nuova minaccia per la posta elettronica

25/10/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   La posta elettronica, nonostante la sua apparente normalità, rimane il vettore d’attacco privilegiato per i criminali informatici, una porta di ingresso che, come confermano i dati, continua a essere tragicamente aperta. Secondo un’analisi recente, ben il settantacinque per cento delle aziende nell’area EMEA ha subìto, nel corso dell’ultimo anno, almeno un attacco conclusosi con successo proprio attraverso questo canale. Un dato che, al di là dei tecnicismi, delinea con chiarezza la persistente vulnerabilità di uno strumento quotidiano, la cui difesa non può più basarsi su metodologie obsolete. L’efficacia degli approcci tradizionali, quelli fondati su firme digitali e su regole statiche, ha ormai raggiunto il suo limite strutturale, mostrando tutta la sua inadeguatezza di fronte a una criminalità che evolve le sue strategie con rapidità impressionante. Il risultato di questo squilibrio è un aumento esponenziale dei falsi positivi, che intasano i sistemi, e dei falsi negativi, che li espongono a rischi concreti.

L’automazione della frode e il social engineering potenziato

È in questo contesto che l’intelligenza artificiale generativa sta operando un vero e proprio salto di qualità nella minaccia, trasformando la frode in una simulazione convincente e l’informazione in uno strumento di manipolazione sofisticata. Gli attaccanti utilizzano ormai l’IA come una sorta di “assistente” criminale, capace di creare in pochi minuti siti web fraudolenti, codici malevoli e messaggi di phishing di grande efficacia. Se un team umano impiegherebbe tradizionalmente molte ore, fino a sedici, per allestire una campagna di phishing credibile, i modelli linguistici avanzati sono in grado di produrre testi persuasivi e privi di quegli errori grammaticali che un tempo ne facilitavano l’identificazione, il tutto in un lasso di tempo che non supera i cinque minuti. L’ingegneria sociale, che si fonda sulla manipolazione della fiducia delle persone, diventa così un’arte ancor più insidiosa e automatizzata.

Dai deepfake alla nuova architettura della sicurezza

La minaccia non si ferma al solo testo, ma abbraccia ormai la sfera audiovisiva, segnando il passaggio epocale da una sicurezza dei dati a una sicurezza della percezione. L’era dei deepfake, con video sintetici che ritraggono figure aziendali di alto profilo, rende la falsificazione un pericolo immediato e difficilmente riconoscibile. Il furto d’identità aziendale, supportato da queste tecnologie, assume contorni nuovi e più pericolosi, spostando la battaglia sul terreno del controllo della verità. Mentre le imprese cercano di correre ai ripari, adattando i propri sistemi di difesa, si delinea una competizione asimmetrica nella quale la capacità di discernere il reale dal artificiale diventa un bene strategico di primaria importanza.

La difesa proattiva come unica strategia percorribile

Il primo passo per costruire una difesa efficace risiede, necessariamente, nella comprensione delle modalità d’azione dei truffatori. Conoscere i loro metodi, che si sono affinati grazie all’utilizzo dell’intelligenza artificiale, è il presupposto fondamentale per sviluppare contromisure adeguate. I nuovi sistemi che sfruttano il servizio di posta, infatti, utilizzano escamotage di una sofisticatezza tale da richiedere un cambio di paradigma nella cultura della sicurezza aziendale e individuale. Non basta più fare affidamento su strumenti reattivi; è necessario adottare un approccio proattivo e multilivello, che consideri l’email non più come un semplice strumento di comunicazione, ma come un potenziale vettore di attacco in costante evoluzione, la cui pericolosità è amplificata da un’automazione senza precedenti.