Le recenti osservazioni degli esperti di sicurezza nell’ambito delle tecnologie operative (OT) indicano che, sebbene l’intelligenza artificiale (AI) non abbia ancora trasformato i cosiddetti “script kiddies” in attaccanti sofisticati come quelli degli stati-nazione, “il potenziale è presente”. Questo è quanto affermato da Steve Swick, ex chief information security officer di American Electric Power, durante un incontro dedicato al rapporto “State of AI in Security” pubblicato da Frenos.
Secondo Swick, storicamente si è fatto affidamento su una strategia di sicurezza tramite oscurità per le utilities, ma il livello di conoscenza richiesto per affrontare questo tipo di attacchi sta diventando sempre meno necessario. Infatti, l’AI sta semplificando e velocizzando l’accesso alle informazioni necessarie per attaccare infrastrutture critiche, consentendo persino ai hacker meno esperti di compiere azioni dannose.
“L’accesso di base può ricostruire documentazione e setacciare rapidamente per individuare caratteristiche progettuali critiche di un impianto”, ha dichiarato Paul Shaver, responsabile di OT presso Armadin. Shaver ha sottolineato che oggi è possibile scaricare i manuali di quasi tutti i controllori di automazione e analizzarli rapidamente, puntando a sfruttare caratteristiche di sistemi non sicuri per progettare attacchi.
Armadin, la nuova startup di sicurezza fondata da Kevin Mandia, utilizza droni di agenti AI autonomi per simulare attacchi informatici nel mondo reale. Shaver, che ha trascorso sei anni come leader globale della pratica OT presso Mandiant prima dell’acquisizione di quest’ultima da parte di Google nel 2022, ha aggiunto che con l’assistenza dell’AI, è possibile sviluppare tool in pochi giorni che normalmente richiederebbero mesi di lavoro. “Questo significa che anche chi ha una preparazione base potrebbe avvicinarsi ulteriormente alla capacità di progettare attacchi,” ha aggiunto.
Harry Thomas, chief technology officer e co-fondatore della società di sicurezza Frenos, ha avvertito che, mentre i livelli tecnici richiesti per diventare hacker OT diminuiscono, il numero di potenziali attaccanti aumenta velocemente. “Se anche uno script kiddie sopra la media può ora compiere attacchi, il numero di attori malevoli cresce, accelerando il numero di attacchi e complicando la possibilità di identificare gli autori,” ha spiegato Thomas.
Testare il potere dei LLM per pianificare attacchi
Il rapporto di Frenos, reso pubblico mercoledì, ha studiato quanto l’AI possa assistere nella pianificazione di attacchi ai sistemi industriali. Durante il periodo compreso tra ottobre 2025 e settembre 2026, sono stati effettuati quasi 17.000 test su diversi modelli AI, che includevano tentativi di decisione, pianificazione e simulazione di attacchi.
Sebbene i nomi dei modelli o dei fornitori non siano stati rivelati, il rapporto specifica che sono stati testati sei modelli emergenti e due modelli open weight americani e due stranieri. I test si sono concentrati su tre task: scelta di un’azione, pianificazione dei passaggi necessari per raggiungere un obiettivo e risoluzione di uno scenario simulato.
Ogni test forniva al modello informazioni di base e una serie di azioni di attacco tra cui scegliere. A seconda del modello, tra il 6% e il 47% delle scelte effettuate si è rivelato accurato. I tre modelli più performanti hanno ottenuto un successo del 90% nei tentativi di pianificazione, ma i risultati variavano, con il 60%, 62,9% e 74,3% dei piani di attacco che superavano ogni ripetizione.
“Un piano può sembrare sensato e comunque omettere qualcosa di fondamentale,” ha commentato Thomas, sottolineando come i modelli, sebbene in grado di accelerare il processo e migliorare il trasferimento di conoscenze, siano ancora suscettibili a errori. Durante i test, non sono intervenuti esseri umani per correggere i piani, a differenza di un attacco reale, dove un malintenzionato potrebbe identificare le lacune nel piano AI e fornire informazioni aggiuntive per rivedere la strategia.
Alla luce di queste scoperte, Frenos consiglia di adottare misure di protezione multilivello per difendere i sistemi OT, tra cui la segmentazione delle reti, la limitazione dell’accesso remoto e dei permessi per gli utenti, e la messa alla prova dei piani di recupero. “Abbiamo i nostri piani di continuità e di recupero per una ragione”, ha concluso Thomas. “Mettiamoli in pratica.”
