17 novembre 2025
La Quinta rivoluzione industriale rappresenta un cambiamento significativo rispetto all'enfasi posta dalla Quarta rivoluzione industriale sull'automazione e sui sistemi cyber-fisici. Mentre la Quarta si basava su macchine connesse, la Quinta si concentra sulla collaborazione tra uomo e intelligenza artificiale, fondendo la creatività umana con l'intelligenza artificiale per risolvere sfide complesse. Questa collaborazione promette un'innovazione senza precedenti, ma crea anche nuove vulnerabilità. Gli stessi strumenti di intelligenza artificiale progettati per aumentare le capacità umane vengono sistematicamente sfruttati a fini criminali.
- I modelli linguistici di ChatGPT possono migliorare la produttività del posto di lavoro e al contempo alimentare sofisticate campagne di phishing.
- La tecnologia Image-to-video La tecnologia sta trasformando la creazione di contenuti trasformando facilmente immagini statiche in video accattivanti, ma consente anche la frode d'identità.
- La clonazione vocale si è trasformata da una novità per gli assistenti domestici in uno strumento in grado di sconfiggere l'autenticazione vocale e di frodare le organizzazioni su vasta scala.
Questi strumenti non sono solo potenti, ma anche facilmente disponibili; tutto ciò che serve è una connessione a Internet. Chiunque può accedere a ChatGPT e a modelli linguistici simili utilizzando account gratuiti e senza richiedere competenze tecniche. Le piattaforme image-to-video offrono prove gratuite e interfacce semplici. I servizi di clonazione vocale costano da 5 a 10 dollari al mese su piattaforme legittime, mentre i forum criminali offrono strumenti di attacco specializzati a un prezzo ancora inferiore. Questa facilità di accesso significa che le frodi d'identità sofisticate non richiedono più tasche profonde o competenze specializzate, ma solo la volontà di sfruttare una tecnologia facilmente disponibile.
Come fondatore di Salesforce, Marc Benioffha dichiarato, "Vedo una crisi di fiducia nella tecnologia... Nella quinta rivoluzione industriale, dovremo avere soluzioni che ripristinino questa fiducia".
Innovazione dirottata
Il ritmo dei progressi dell'intelligenza artificiale è incredibile. Nella sola prima settimana di agosto 2025, il settore ha assistito a 12 scoperte. Da Gemini 2.5 Deep Think di Google a Superintelligence Labs di Meta, fino a Tim Cook, CEO di Apple, che ha dichiarato che l'IA è "grande o più grande di Internet".
Eppure questa stessa innovazione viene sistematicamente dirottata. I malintenzionati sfruttano ogni innovazione più velocemente di quanto le organizzazioni possano adattare le loro difese. Gli avvertimenti di Sam Altman, CEO di OpenAI, dovrebbero far riflettere tutti i team di cybersecurity: parla di "crisi imminente delle frodi" e ammette che "nessuno sa cosa succederà dopo". La sua franca valutazione coglie la sfida centrale: l'innovazione criminale si evolve ormai a velocità esponenziale.
In una testimonianza davanti alle autorità di regolamentazione bancaria, Altman ha definito "folli" le istituzioni finanziarie che si affidano ancora all'autenticazione vocale. Una ricerca dell'Università di Università di Waterloo convalida la sua preoccupazione: una metodologia di attacco pratica ha dimostrato la capacità di aggirare i sistemi di autenticazione vocale critici per la sicurezza con tassi di successo fino al 99%. Con milioni di clienti bancari che dipendono dall'autenticazione vocale per l'accesso al conto, questo tasso di successo quasi perfetto degli attacchi rappresenta un fallimento sistemico della sicurezza.
Campo di gioco non uniforme
L'intelligenza artificiale ha aggravato il divario di competenze in materia di cybersicurezza, creando un campo di gioco impari. Mentre i difensori informatici impiegano anni per acquisire competenze, l'IA ha rapidamente democratizzato il panorama delle minacce, consentendo agli avversari meno qualificati di lanciare attacchi sofisticati utilizzando modelli comuni. La vulnerabilità umana aggrava questa pericolosa asimmetria quando si tratta di sicurezza delle identità: solo lo 0.1% delle persone è in grado di identificare correttamente i media sintetici, ma il 57% crede di poter individuare i deepfake. Questo eccesso di fiducia rende la verifica dell'identità particolarmente suscettibile, in quanto gli aggressori possono impersonare facilmente le voci e clonare i volti con strumenti di uso comune, mentre i difensori si affidano ancora a metodi di verifica statici e obsoleti.
Il gruppo criminale Scattered Spider esemplifica questa pericolosa evoluzione della criminalità informatica e della fallibilità umana. Sfrutta l'elemento umano prendendo di mira gli helpdesk e i sistemi di recupero degli account con una serie di tecniche. Questi metodi includono;
- Phishing per rubare le credenziali iniziali.
- "Push bombing" per sommergere gli obiettivi con avvisi di autenticazione a più fattori.
- Attacchi di SIM-swap per dirottare i numeri di telefono.
La soluzione richiede un ripensamento delle modalità di verifica dell'identità. Quando i malintenzionati possono facilmente aggirare l'autenticazione tradizionale, dobbiamo passare a qualcosa che non possono democratizzare: la presenza umana autentica.
Il problema principale: perché la sicurezza tradizionale sta fallendo
Quando i criminali prendono sempre più di mira il fondamento stesso delle nostre vite digitali, le nostre identità, il problema centrale diventa chiaro: i segreti condivisi possono sempre essere condivisi. Qualsiasi sistema che si fidi di ciò che una persona sa, possiede o dice incontrerà vulnerabilità intrinseche all'ingegneria sociale potenziata dall'intelligenza artificiale.
I metodi di autenticazione tradizionali presentano debolezze sistematiche:
- Le password possono essere rubate, indovinate o falsificate.
- I documenti possono essere falsificati o compromessi
- Verifica basata sulla conoscenza può essere ricercata o ingegnerizzata socialmente
- Autenticazione vocale ora può essere clonata con l'AI
Il difetto fondamentale è che questi metodi si basano su informazioni che possono essere replicate, rubate o sintetizzate. Man mano che l'intelligenza artificiale democratizza le capacità di attacco sofisticate, questo divario di vulnerabilità si allarga ogni giorno.
La soluzione: Presenza umana autentica
La risposta sta nell'andare oltre ciò che una persona sa per dimostrare chi una persona attraverso una presenza umana autentica. Questo va oltre le soluzioni standard di liveness e richiede una biometria basata sulla scienza che crei un legame indissolubile tra identità digitale e realtà fisica.
Questo approccio si differenzia fondamentalmente dai metodi tradizionali:
- Verifica la presenza autentica: fondamentale per la verifica a distanza in tempo reale
- Sconfigge gli attacchi sintetici: garantisce che anche i deepfake di alta qualità non possano aggirare i flussi di autenticazione.
Non tutte le soluzioni biometriche sono costruite per resistere all'intelligenza artificiale. Molte sono statiche e faticano a tenere il passo con la rapida evoluzione della sofisticazione dei deepfakes. Una difesa efficace richiede un monitoraggio continuo, una ricerca proattiva delle minacce e capacità di risposta rapida che si adattino senza interrompere gli utenti.
Come GartnerGartner raccomanda che le aziende "investano in un team di threat intelligence focalizzato sul monitoraggio delle minacce emergenti legate ai deepfake". Questo approccio combina il rilevamento adattivo della liveness, il monitoraggio continuo delle minacce e la supervisione umana esperta per mantenere la privacy. In definitiva, come sottolinea Altman, "gli esseri umani devono stabilire le regole".
Il percorso da seguire
La promessa di collaborazione tra uomo e IA della Quinta Rivoluzione Industriale sta mettendo alla prova la capacità degli esseri umani di mantenere l'autonomia in un mondo sempre più sintetico. Per costruire le strutture di fiducia essenziali per il nostro futuro alimentato dall'IA, dobbiamo evolvere le nostre difese al di là dei metodi obsoleti.
La biometria scientifica fornisce questa base fondamentale creando un legame indissolubile tra un'identità digitale e una presenza umana autentica. Questo approccio garantisce che, a prescindere da quanto sia sofisticato l'attacco, la domanda "Sei davvero tu?" abbia una risposta definitiva e verificabile. Questo è l'unico modo per ripristinare la fiducia che è fondamentale per navigare nella prossima rivoluzione tecnologica.
