(AGENPARL) - Roma, 7 Maggio 2026 - L’intelligenza artificiale sta trasformando il modo in cui il sistema finanziario gestisce le vulnerabilità e reagisce agli incidenti. Tuttavia, sta anche amplificando le minacce informatiche che possono minare la stabilità finanziaria quando le capacità offensive degli intrusi superano quelle delle difese.

Le analisi del FMI suggeriscono che perdite ingenti dovute a incidenti informatici potrebbero innescare tensioni finanziarie, sollevare preoccupazioni in merito alla solvibilità e perturbare mercati più ampi.

Il sistema finanziario si basa su un’infrastruttura digitale condivisa e altamente interconnessa, che comprende software, servizi cloud e reti per pagamenti e altri dati. I modelli di intelligenza artificiale avanzati possono ridurre drasticamente i tempi e i costi necessari per identificare e sfruttare le vulnerabilità, aumentando la probabilità di scoprire e colpire simultaneamente i punti deboli nei sistemi ampiamente utilizzati. Di conseguenza, il rischio informatico riguarda sempre più guasti correlati che potrebbero interrompere l’intermediazione finanziaria, i pagamenti e la fiducia a livello sistemico.

Il recente rilascio controllato da parte di Anthropic della sua anteprima di Claude Mythos, un modello di intelligenza artificiale avanzato con eccezionali capacità informatiche, ha sottolineato la rapidità con cui i rischi stanno aumentando. Mythos è in grado di individuare e sfruttare le vulnerabilità in tutti i principali sistemi operativi e browser web, anche quando utilizzati da utenti non esperti. Ciò preannuncia come i rischi informatici, in rapida evoluzione e guidati dall’IA, potrebbero destabilizzare il sistema finanziario se non gestiti con attenzione, e perché le autorità debbano concentrarsi sulla costruzione della resilienza attraverso la supervisione e il coordinamento, piuttosto che trattare questi sviluppi come questioni puramente tecniche o operative.

D’altro canto, la versione specializzata e limitata di GPT-5.5 di OpenAI, pensata per la sicurezza informatica , presuppone un aumento delle vulnerabilità e degli attacchi, e pone l’accento sulla necessità di fornire ai difensori strumenti di difesa più rapidamente e su larga scala, nell’ambito di modelli di governance e di accesso affidabili.

I progressi modificano l’equazione del rischio

Modelli come Mythos illustrano la natura della sfida perché amplificano le tecniche di attacco informatico esistenti operando alla velocità della macchina. Gli aggressori hanno un vantaggio sui difensori perché la scoperta e lo sfruttamento delle vulnerabilità possono avvenire più rapidamente rispetto all’applicazione di patch e alla risoluzione dei problemi. In un sistema finanziario basato su software comuni e fornitori di servizi condivisi, ciò può creare vulnerabilità simultanee in numerose istituzioni.

Per ora, permangono alcuni fattori attenuanti. Le capacità informatiche avanzate basate sull’intelligenza artificiale non sono ancora ampiamente disponibili e i software finanziari proprietari e specifici per settore sono più difficili da colpire rispetto alle infrastrutture open source. Tuttavia, è probabile che queste misure di protezione si riducano rapidamente con l’espansione dell’addestramento dei modelli, la diffusione delle capacità e il verificarsi di fughe di dati. È improbabile che un contenimento temporaneo possa sostituire difese durature.

Implicazioni per la stabilità finanziaria

I nuovi strumenti informatici basati sull’intelligenza artificiale focalizzano il dibattito sulla stabilità finanziaria:

• I rischi sono sistemici . Gli attacchi diventano più pericolosi quando la scoperta e lo sfruttamento si diffondono rapidamente, con implicazioni per la stabilità finanziaria.
• I rischi sono trasversali a tutti i settori . Il settore finanziario condivide le fondamenta digitali con quello energetico, delle telecomunicazioni e dei servizi pubblici. Ciò significa che gli attacchi basati sull’intelligenza artificiale possono propagarsi in settori che si affidano alla stessa infrastruttura.
• L’intelligenza artificiale può ulteriormente concentrare rischi e fallimenti, con una singola vulnerabilità che si propaga a catena in molte istituzioni. La dipendenza da un numero limitato di piattaforme software, fornitori di servizi cloud o modelli di intelligenza artificiale aumenta l’impatto di qualsiasi singola debolezza sfruttata.

Queste caratteristiche elevano il rischio informatico a un potenziale shock macrofinanziario. Effetti negativi sulla fiducia, interruzioni dei pagamenti, tensioni di liquidità e dinamiche di svendita potrebbero verificarsi se più istituzioni venissero colpite simultaneamente. Per le autorità finanziarie, la questione è se il sistema sia preparato ad assorbire gli incidenti informatici senza destabilizzare le funzioni finanziarie fondamentali.

Intelligenza artificiale nella difesa informatica

L’intelligenza artificiale è un elemento cruciale della soluzione. Quando gli aggressori operano alla velocità di una macchina, anche i difensori devono fare altrettanto. Gli istituti finanziari utilizzano sempre più strumenti basati sull’IA per rilevare le minacce, prevenire le frodi, identificare le vulnerabilità e rispondere agli incidenti.

L’intelligenza artificiale può anche contribuire a ridurre le vulnerabilità in fase di sviluppo, anziché correggerle dopo il rilascio. Per le infrastrutture finanziarie di largo utilizzo, questi vantaggi possono ridurre significativamente l’esposizione sistemica. Tuttavia, questi benefici si concretizzeranno solo se le istituzioni investiranno in integrazione, governance e supervisione umana, aree che le autorità di vigilanza devono valutare sempre più attentamente. Ciò include anche la continuità operativa e il ripristino di emergenza, i programmi di sicurezza informatica e di garanzia della qualità, nonché buone pratiche di igiene informatica.

Quadro politico incentrato sulla resilienza

Il rischio informatico derivante dall’intelligenza artificiale richiede una risposta politica che consideri la sicurezza informatica come una questione fondamentale per la stabilità finanziaria. Le misure esistenti rimangono pertinenti, ma devono essere ampliate e perfezionate per adattarsi a un mondo caratterizzato da attacchi più rapidi, automatizzati e sempre più sofisticati. I responsabili politici dovrebbero dare priorità a standard di resilienza solidi, a una supervisione incentrata sui canali di trasmissione sistemici e a una stretta collaborazione pubblico-privato in materia di intelligence sulle minacce e risposta agli incidenti.

Le difese saranno inevitabilmente violate, quindi la resilienza deve essere una priorità, in particolare per limitare la diffusione degli incidenti e garantire un rapido ripristino. I controlli per arrestare la diffusione degli attacchi possono impedire che le violazioni locali si trasformino in interruzioni a livello di sistema. Queste misure sono spesso costose e complesse, ma sono tra gli strumenti più efficaci per contenere gli attacchi basati sull’intelligenza artificiale.

Dal punto di vista della supervisione, ciò sottolinea la necessità di concentrarsi non solo sulla prevenzione, ma anche sulla risposta, sul ripristino e sulla continuità delle funzioni critiche. Gli stress test informatici, l’analisi degli scenari e la supervisione del rischio informatico a livello del consiglio di amministrazione stanno diventando componenti indispensabili dei quadri di riferimento per la stabilità finanziaria.

La cooperazione internazionale è vitale

L’episodio di Mythos mette in luce anche le sfide in materia di governance. Il rischio informatico non conosce confini. Con la diffusione delle capacità dell’intelligenza artificiale in diversi Paesi, una supervisione incoerente potrebbe indebolire un sistema globalmente interconnesso.

Le economie emergenti e in via di sviluppo, che spesso presentano vincoli di risorse più stringenti, possono essere esposte in modo sproporzionato ad attacchi mirati contro regioni con difese più deboli. Per questo motivo, un maggiore coordinamento internazionale, una maggiore condivisione di informazioni e un ampliamento delle capacità sono fondamentali per preservare la stabilità finanziaria globale.

Mentre l’intelligenza artificiale rimodella il panorama cibernetico, la questione centrale per le autorità è se il sistema finanziario possa continuare a funzionare in condizioni di forte stress. Rispondere a questa domanda richiede di porre il rischio sistemico – e gli strumenti per gestirlo – al centro del dibattito tra intelligenza artificiale e sicurezza informatica.