Frodi accelerate dall’IA: una minaccia strategica per aziende e governi

L’accelerazione delle frodi grazie all’intelligenza artificiale sta trasformando il rischio di frode da problema operativo in una minaccia strategica per aziende e governi. Negli ultimi dodici mesi, alcune reti di rilevamento hanno registrato un aumento dell’8.000% di frodi accelerate dall’IA, evidenziando come gli attacchi siano diventati su larga scala e sempre più sofisticati.

I dati personali esposti da violazioni di grandi dimensioni, come nomi, indirizzi, date di nascita, numeri di telefono ed email, vengono ora utilizzati come base per attacchi mirati. L’intelligenza artificiale consente la creazione di deepfake e identità sintetiche iperrealistiche, capaci di sfuggire ai segnali antifrode tradizionali. Operazioni criminali organizzate possono acquisire infrastruttura digitale e generare masse di identità false: in un caso, sono stati acquistati 340 domini, create oltre 24.000 identità false e lanciati più di 35.000 attacchi d’identità contro una sola azienda in poche settimane. Questi attacchi sono progettati per evitare collegamenti evidenti, rendendo visibili i pattern solo collegando l’infrastruttura alle spalle degli attacchi.

Le modalità di frode variano dalle reti di telefonia utilizzate per truffe continue a persone costrette a fare da corrieri per schemi legati a gruppi nazionali. La portata di queste frodi include rischi per la sicurezza nazionale, oltre a perdite economiche e danni psicologici per le vittime. La diffusione della frode mette sotto pressione la fiducia nell’interazione digitale: i consumatori devono spesso dimostrare la propria identità, le imprese diventano sospettose anche nei confronti di clienti legittimi e l’intero sistema digitale spende risorse per verifiche che prima erano date per scontate.

Per contrastare efficacemente questa minaccia, è necessaria una risposta coordinata. È fondamentale sviluppare un’intelligenza condivisa, rispettosa della legge e della privacy, tra imprese globali, istituzioni governative, istituti finanziari, fornitori tecnologici e operatori di infrastrutture. Quando un difensore identifica una faccia falsa, un documento falso, un pattern di mule o l’infrastruttura di un anello di frode, quell’informazione dovrebbe contribuire a proteggere l’insieme. L’urgenza di questa cooperazione aumenta con lo sviluppo di tecnologie emergenti come il calcolo quantistico, che potrebbe accelerare ulteriormente le capacità di attacco. Senza una cooperazione estesa, il rischio è una frattura profonda della fiducia tra organizzazioni e persone.