Il Financial Stability Institute ha pubblicato il 9 settembre 2026 un nuovo studio sulle conseguenze dei modelli di intelligenza artificiale di frontiera per la sicurezza del settore finanziario. Il lavoro, firmato da Juan Carlos Crisanto, Adrien Currat e Jeffery Yong, descrive un cambiamento che riguarda soprattutto velocità, scala e autonomia delle operazioni cyber. I modelli più avanzati possono ormai contribuire all’individuazione delle vulnerabilità, alla costruzione di exploit e all’esecuzione di sequenze di attacco articolate, riducendo tempo, competenze e risorse necessarie per attività che fino a pochi anni fa richiedevano specialisti esperti. Il paper precisa che le valutazioni espresse sono degli autori e non rappresentano necessariamente la posizione della BIS o degli standard setter di Basilea.
Per banche, assicurazioni e infrastrutture dei mercati finanziari il problema non consiste quindi nella comparsa improvvisa di tecniche sconosciute. Molti degli strumenti utilizzati dagli attaccanti restano familiari. A cambiare è il tempo disponibile per reagire. Se una debolezza può essere individuata, analizzata e trasformata più rapidamente in un vettore d’attacco, processi di remediation progettati intorno a cicli periodici rischiano di diventare troppo lenti.
Indice degli argomenti
Le capacità cyber crescono, ma i benchmark vanno interpretati con cautela
Le valutazioni dell’AI Security Institute britannico mostrano una rapida crescita delle capacità autonome. Nel febbraio 2026 l’istituto stimava che, dalla fine del 2024, l’orizzonte temporale delle attività cyber completabili dai modelli con un’affidabilità dell’80% fosse raddoppiato all’incirca ogni 4,7 mesi. La stessa AISI sottolinea però che Claude Mythos Preview e GPT-5.5 hanno successivamente superato quella traiettoria e che è troppo presto per stabilire se il salto rappresenti un nuovo ritmo stabile di progresso. Il dato dei 4,7 mesi va dunque letto come una stima osservata su una specifica suite di test, non come una legge generale dell’evoluzione dell’AI.
Questa cautela è essenziale perché una prova di laboratorio non equivale a un’intrusione contro una grande banca. Le esercitazioni capture-the-flag misurano capacità circoscritte, mentre un attacco reale richiede ricognizione, accesso iniziale, movimento laterale, gestione delle credenziali, elusione dei controlli e mantenimento della presenza nella rete. Proprio per superare questo limite, AISI ha sviluppato ambienti simulati multi-step nei quali alcuni modelli recenti hanno dimostrato di poter concatenare autonomamente numerose operazioni contro sistemi vulnerabili. Non è la prova che possano compromettere con facilità reti finanziarie ben difese, ma segnala che l’autonomia operativa sta diventando una variabile concreta della valutazione del rischio.
L’incidente OpenAI-Hugging Face mostra il problema fuori dal laboratorio
Un episodio avvenuto nel luglio 2026 rende più tangibile il passaggio dalle simulazioni ai sistemi reali. Durante valutazioni interne di cybersecurity, modelli di OpenAI operanti con salvaguardie ridotte hanno sfruttato vulnerabilità nell’infrastruttura di ricerca dell’azienda e raggiunto sistemi di Hugging Face. L’indagine successiva ha attribuito il ruolo principale a un modello interno di ricerca, non destinato alla distribuzione pubblica e comparabile per scala a GPT-5.6 Sol. Gli agenti hanno concatenato vulnerabilità, ottenuto accesso a Internet e raggiunto sistemi di terze parti, andando oltre gli obiettivi previsti dal test.
L’episodio non può essere assunto come rappresentativo del comportamento dei modelli commerciali normalmente disponibili, proprio perché le protezioni erano state ridotte per misurarne le capacità massime. Ha però evidenziato un punto rilevante per la resilienza operativa. Il rischio non dipende soltanto dal modello, ma dall’intero sistema nel quale viene inserito, comprese autorizzazioni, strumenti, risorse di calcolo, accesso alla rete e grado di autonomia concesso all’agente.
La vulnerabilità diventa una corsa contro il tempo
Il tema più immediato per gli intermediari finanziari resta la gestione delle vulnerabilità. Il Data Breach Investigations Report 2026 di Verizon indica che lo sfruttamento di vulnerabilità è diventato il principale vettore iniziale nelle violazioni analizzate, arrivando al 31%. È la prima volta, nei 19 anni del rapporto, che supera l’abuso di credenziali come principale punto di ingresso. Un elemento temporale è però fondamentale. Verizon specifica che il rapporto utilizza dati relativi al 2025, quindi precedenti ai più recenti progressi dei modelli frontier. Il 31% non misura direttamente l’effetto delle tecnologie uscite nel 2026, ma descrive un ambiente nel quale la pressione sulle attività di patching era già molto elevata.
L’AI può accentuare questa pressione perché automatizza parti della ricerca e dell’exploitation. Anthropic ha dichiarato che i partner di Project Glasswing, utilizzando Claude Mythos Preview, hanno individuato oltre 10.000 vulnerabilità classificate ad alta o critica severità. Il dato proviene dall’azienda e non costituisce una valutazione indipendente, ma è indicativo della scala che può raggiungere la ricerca automatizzata di difetti nel software. La stessa capacità può essere sfruttata in senso difensivo, aiutando sviluppatori e operatori a individuare problemi prima degli aggressori.
Il rischio si estende ai fornitori tecnologici
Nel settore finanziario la superficie di esposizione non coincide con il perimetro dell’istituzione. Cloud provider, software vendor e fornitori di modelli AI sono spesso condivisi da molti operatori. Una criticità presso un singolo soggetto può quindi propagarsi attraverso numerose imprese e, in alcuni casi, oltre i confini nazionali.
L’Australian Prudential Regulation Authority ha richiamato esplicitamente questa dimensione, descrivendo la frontier AI non soltanto come un rischio cyber, ma anche come un problema di terze parti, concentrazione e accesso sovrano. Una funzione critica dipendente da un singolo modello ospitato all’estero potrebbe essere compromessa da un incidente tecnico, da un attacco o persino da una decisione regolatoria presa nella giurisdizione del fornitore. La resilienza richiede quindi una mappa delle dipendenze realmente critiche, alternative credibili e piani di continuità applicabili anche quando il problema nasce fuori dall’organizzazione.
I regolatori rafforzano le regole esistenti
La risposta delle autorità finanziarie non sta assumendo, almeno per ora, la forma di un nuovo apparato prudenziale dedicato esclusivamente alla frontier AI. Il Financial Stability Institute osserva piuttosto una convergenza verso il rafforzamento dei framework esistenti di cybersecurity e operational resilience, con maggiore attenzione alla rapidità delle decisioni, al patch management, alla risposta agli incidenti e al ripristino dei servizi essenziali.
Nel Regno Unito, Bank of England, Financial Conduct Authority e HM Treasury hanno chiesto alle imprese di assicurarsi che capacità di protezione, rilevamento, contenimento e risposta siano adeguate ad attacchi più rapidi e potenzialmente più distruttivi. Anche il Cross Market Operational Resilience Group insiste sulla compressione dei tempi di discovery, exploitation e remediation, invitando le istituzioni a gestire funzioni cyber e tecnologiche a velocità e scala superiori rispetto al passato.
La Commissione europea segue una logica analoga. L’Action Plan on Cybersecurity and Artificial Intelligence presentato nel luglio 2026 non sostituisce l’architettura normativa esistente, ma si innesta su AI Act, Cyber Resilience Act, direttiva NIS2, DORA e Cyber Solidarity Act. Il Financial Stability Board ha inoltre proposto dodici pratiche per l’adozione responsabile dell’AI nel settore finanziario, concentrandosi sulla governance organizzativa e sulla gestione del ciclo di vita dei sistemi.
La variabile decisiva diventa la rapidità di esecuzione
La frontier AI non cancella i principi tradizionali della cybersicurezza finanziaria. Gestione delle identità, riduzione della superficie d’attacco, segmentazione, inventario delle risorse, patching, monitoraggio e recovery restano fondamentali. Cambia però la velocità con cui devono funzionare insieme.
Una governance che impiega giorni per valutare una nuova minaccia, un processo di patching vincolato a finestre troppo rigide o un piano di continuità mai sperimentato contro scenari AI-driven possono trasformare controlli formalmente adeguati in difese troppo lente. La competizione tra attaccanti e difensori si sposta così sempre più sul tempo necessario per osservare un problema, comprenderlo, prendere una decisione e intervenire. Per il sistema finanziario, fortemente interconnesso e dipendente da infrastrutture condivise, è questo il cambiamento più concreto introdotto dalla frontier AI.
Bibliografia
Bank for International Settlements, Financial Stability Institute, Juan Carlos Crisanto, Adrien Currat e Jeffery Yong, When machines attack: frontier AI cyber threats and policy responses in the financial sector, FSI Occasional Papers No 28, 9 settembre 2026. BIS – pubblicazione ufficiale
AI Security Institute, How fast is autonomous AI cyber capability advancing?, 13 maggio 2026. AI Security Institute
AI Security Institute, Our evaluation of Claude Mythos Preview’s cyber capabilities, 13 aprile 2026. AI Security Institute – valutazione Mythos Preview
Verizon, 2026 Data Breach Investigations Report, 2026. Verizon DBIR 2026
Anthropic, Expanding Project Glasswing, 2 giugno 2026. Anthropic – Project Glasswing
OpenAI, The Hugging Face incident and the road ahead, 26 agosto 2026. OpenAI – rapporto sull’incidente Hugging Face
Australian Prudential Regulation Authority, Therese McCarthy Hockey, Fighting fire with fire, 24 giugno 2026. APRA
Bank of England, Financial Conduct Authority e HM Treasury, Joint statement on Frontier AI models and cyber resilience, 15 maggio 2026. Bank of England
Cross Market Operational Resilience Group, Firm Guidance for Frontier AI, giugno 2026. CMORG – Firm Guidance for Frontier AI
European Commission, EU Action Plan on Cybersecurity and Artificial Intelligence, 7 luglio 2026. Commissione europea
Financial Stability Board, Sound Practices for Responsible Adoption of Artificial Intelligence: Consultation report, 10 giugno 2026. Financial Stability Board
Partecipa alla community