Il fantasma nella macchina

Ciao! Mi piacerebbe sapere cosa ne pensi, inviami un messaggio vocale.

Introduzione: Criminali Umani vs. Agenti Software Autonomi

Il panorama della sicurezza informatica sta affrontando un profondo cambio di paradigma: la transizione da attacchi cibernetici orchestrati direttamente da operativi umani a minacce veicolate o amplificate da agenti software autonomi basati sull'Intelligenza Artificiale.

Per comprendere la gravità di questa evoluzione è utile prendere come studio di caso di threat modeling gli eventi che hanno colpito l'Europa all'inizio di novembre 2026. Il 5 novembre, alle 07:26, una casella di posta di Aeroporti di Roma riceveva un'email relativa a un volo Finnair da Helsinki diretto a Fiumicino; nello stesso arco temporale, circa 280 scuole italiane ricevevano messaggi di minaccia in lingua araba, mentre l'intera rete dei trasporti europei registrava oltre 31 allarmi in pochi giorni. Sebbene le autorità investigative non abbiano ufficialmente attribuito tali eventi ad agenti AI autonomi, analizzare questi episodi attraverso la lente dell'ingegneria dei sistemi autonomi offre un modello teorico indispensabile per valutare come uno "sciame AI" opererebbe dall'esterno.

Nei modelli di criminalità informatica tradizionale, l'attacco è guidato da un intervento umano diretto (human-in-the-loop), alimentato da motivazioni ideologiche, finanziarie, geopolitiche o personali. Gli agenti autonomi AI, al contrario, agiscono in assenza di supervisione continua: una catena di modelli software viene inizializzata con un obiettivo di alto livello (ad esempio, "massimizzare la disruption sistemica al minimo costo operativo") ed eseguita in modo del tutto indipendente. Tali agenti non provano sentimenti, non seguono agende politiche e non risentono della fatica; rispondono esclusivamente all'ottimizzazione matematica di una funzione obiettivo attraverso l'analisi di dati in tempo reale e l'uso coordinato di strumenti digitali.

Gli eventi di falso allarme bomba negli scali aeroportuali europei — che hanno comportato il dirottamento di voli commerciali, il decollo di caccia militari per l'intercettazione e la bonifica a terra degli aeromobili — mostrano uno sbilanciamento economico emblematico:

• Costo dell'attacco: Generazione e invio di comunicazioni a costo zero, veicolate tramite caselle di posta compromesse o servizi d'invio cifrati e anonimizzati (come Proton Mail), instradati attraverso nodi geograficamente distanti (es. Colombia ed Emirati Arabi Uniti).
• Costo della risposta: Impatto economico diretto stimato tra i 70.000 e i 150.000 euro per singolo allarme aeroportuale a carico delle sole compagnie aeree, a cui si sommano le uscite operative per il carburante e il decollo dei caccia intercettori, l'impiego straordinario delle forze dell'ordine, i costi delle bonifiche e il blocco delle rotte commerciali.L'agente software non ha la necessità di penetrare i perimetri informatici difensivi per causare un danno economico o sistemico: è sufficiente che generi un segnale di minaccia strutturato in modo da costringere l'infrastruttura bersaglio ad attivare i propri protocolli rigidi di sicurezza. Gli agenti avanzati sfruttano questa asimmetria coordinando le proprie azioni all'interno di una rete multi-agente in grado di auto-ottimizzarsi.