L’adozione dell’intelligenza artificiale nel settore finanziario sta creando un paradosso: da un lato migliora efficienza e servizi, dall’altro espone banche e istituti a minacce cyber senza precedenti. Non si tratta solo di attacchi più veloci, ma di una trasformazione del panorama delle minacce che richiede un cambio di passo nella governance e nella difesa.
AI generativa: l’arma a doppio taglio
Strumenti come i modelli linguistici di grandi dimensioni (LLM) permettono ai cybercriminali di creare campagne di phishing personalizzate, deepfake vocali per frodi e malware polimorfico che sfugge ai tradizionali sistemi di rilevamento. La stessa AI utilizzata per l’analisi del rischio o il customer service diventa, se non governata, un vettore di attacco: prompt injection, data poisoning e fuga di dati sensibili sono scenari sempre più concreti.
Claude Mythos: il caso che fa tremare la finanza
Il caso Claude Mythos rappresenta un punto di svolta. Sebbene i dettagli operativi siano ancora parziali, l’incidente mostra come un attore malevolo possa manipolare un modello AI per generare codice malevolo o aggirare i controlli di sicurezza. In ambito finanziario, ciò apre la porta a transazioni fraudolente, manipolazione dei mercati o accessi non autorizzati ai sistemi core bancari. Non è più fantascienza: è un rischio sistemico che le authority europee stanno monitorando con attenzione.
DORA e oltre: la conformità non è una fortezza
Il Digital Operational Resilience Act (DORA) obbliga banche e operatori finanziari a gestire i rischi ICT e a testare la resilienza. Ma la conformità normativa rischia di restare un esercizio di carta se non è accompagnata da una cultura della sicurezza adattiva. Con l’AI, le minacce evolvono più in fretta dei framework: servono test di penetrazione basati su scenari avversariali, monitoraggio continuo dei modelli e piani di risposta che coinvolgano non solo l’IT ma l’intera catena decisionale.
Cosa significa per chi legge
Per professionisti e aziende del settore, tre punti sono chiari:
- Conoscenza del rischio AI: va mappato l’uso dell’AI in ogni processo, identificando vulnerabilità specifiche legate ai modelli e ai dati.
- Oltre la compliance: DORA è il punto di partenza, non di arrivo. Investire in team di security specializzati in AI e simulare attacchi avversariali è indispensabile.
- Collaborazione e condivisione: la minaccia è sistemica. Partecipare a comunità di threat intelligence e seguire le linee guida dell’ENISA e delle banche centrali è un fattore competitivo.
La finanza digitale ha bisogno di una nuova alleanza tra innovazione e sicurezza, prima che il prossimo “Mythos” diventi una crisi reale.