Frodi accelerate dall’IA: una minaccia strategica per le aziende e i governi

L’accelerazione delle frodi grazie all’intelligenza artificiale sta trasformando il rischio di frode da problema operativo in una minaccia strategica per aziende e governi. Negli ultimi dodici mesi, è stato registrato un aumento dell’8.000% di frodi accelerate dall’IA su alcune reti di rilevamento, dimostrando come gli attacchi siano diventati su larga scala e sempre più sofisticati.

I dati personali esposti da violazioni di grandi dimensioni, come nomi, indirizzi, date di nascita, numeri di telefono ed email, vengono ora utilizzati come base per attacchi informatici. L’IA consente la creazione di deepfake e identità sintetiche iperrealistiche che riescono a sfuggire ai segnali antifrode tradizionali. Operazioni criminali organizzate possono acquisire infrastruttura digitale e generare masse di identità false. In un caso, sono stati acquistati 340 domini, create oltre 24.000 identità false e lanciati più di 35.000 attacchi d’identità contro una sola azienda in poche settimane. Questi attacchi spesso evitano collegamenti evidenti, come email, numeri di telefono o indirizzi ripetuti, rendendo visibili i pattern solo collegando l’infrastruttura sottostante.

Le modalità di attacco variano dalle reti di telefonia utilizzate per truffe continue fino a persone costrette a fare da corrieri per schemi legati a gruppi nazionali. La portata di questi attacchi include rischi per la sicurezza nazionale, oltre a perdite economiche e danni psicologici per le vittime. La diffusione della frode mette sotto pressione la fiducia nell’interazione digitale: i consumatori devono spesso dimostrare la propria identità, le imprese diventano sospettose anche nei confronti di clienti legittimi e l’intero sistema digitale spende risorse per verifiche che prima erano date per scontate.

Per contrastare efficacemente questa minaccia, è necessaria una risposta coordinata. È fondamentale sviluppare un’intelligenza condivisa, rispettosa della legge e della privacy, tra imprese globali, istituzioni governative, istituti finanziari, fornitori tecnologici e operatori di infrastrutture. Quando un difensore identifica una faccia falsa, un documento falso, un pattern di mule o l’infrastruttura di un anello di frode, quell’informazione dovrebbe contribuire a proteggere l’insieme. L’urgenza aumenta con lo sviluppo di tecnologie emergenti come il calcolo quantistico, che potrebbe accelerare ulteriormente le capacità di attacco. La finestra per costruire difese più robuste si sta chiudendo e senza una cooperazione estesa, il rischio è una frattura profonda della fiducia tra organizzazioni e persone.