Difendere l’impresa contro gli agenti AI malintenzionati

Il panorama della sicurezza informatica è entrato in una nuova fase: ciò che un tempo era una competizione tra attaccanti umani e difensori umani è diventato una battaglia di risorse tra macchine. I progressi nell’AI generativa e agente hanno industrializzato il crimine informatico, trasformandolo da una disciplina di nicchia e alta specializzazione in un’operazione scalabile e a basso costo. Secondo recenti dati di settore, circa il 41% degli attacchi è ora guidato da AI, una cifra che sottolinea quanto rapidamente questo cambiamento stia accelerando.

Il prezzo alto delle difese legacy

L’impatto economico degli attacchi guidati da AI è già sostanziale. I dati del rapporto “State of AI Fraud and Prevention” di Fingerprint del 2025 mostrano che le aziende perdono in media 414.000 dollari all’anno a causa di frodi guidate da AI, con un terzo dei rispondenti che segnalano perdite fino a 1 milione di dollari. Per molte organizzazioni, queste cifre non sono più eccezioni; stanno diventando parte del costo di fare affari online.

Queste perdite segnalano anche un problema strutturale più profondo: gli strumenti di difesa su cui le aziende si affidano sono stati progettati per un modello di minaccia diverso. Misure come CAPTCHA, regole basate su IP, limiti di velocità semplici e blocklist sono state progettate per filtrare fuori i bot scriptati. Oggi, quegli stessi controlli sono sempre più inefficaci contro gli avversari guidati da AI che possono operare browser reali, adattarsi alla frizione in tempo reale e distribuire l’attività in modi che si confondono con il traffico legittimo.

I CAPTCHA illustrano chiaramente il problema. Un tempo destinati a distinguere gli esseri umani dai bot, molti possono essere risolti più velocemente e con maggiore accuratezza dalle persone. Allo stesso tempo, queste sfide introducono frizione per gli utenti legittimi, aumentando i tassi di abbandono e degradando l’esperienza del cliente. L’autenticazione a più fattori (MFA) aggiunge uno strato di protezione, ma è anche vulnerabile allo scambio di SMS e al phishing. Complessivamente, questi controlli spesso creano l’illusione di sicurezza mentre spostano l’onere sugli utenti genuini.

La crisi operativa e la contraddizione della privacy

Il bilancio racconta solo metà della storia — l’altra metà della narrazione è la paralisi operativa. Lo stesso rapporto sottolinea che il 62% dei rispondenti B2B SaaS indica che i loro team di frode trascorrono molto più tempo in processi manuali a causa degli attacchi guidati da AI. Gli analisti sono sommersi da allarmi, falsi positivi e casi limite, lasciando meno risorse per la difesa proattiva, l’intelligence sulle minacce e la strategia a lungo termine.

Questa tensione operativa è aggravata dall’evoluzione necessaria della privacy dei consumatori. Mentre le normative e le preferenze dei consumatori si muovono verso una maggiore protezione, questo cambiamento ha involontariamente creato un punto cieco per i team di sicurezza.

La scoperta chiave è la seguente: il 40% delle organizzazioni afferma che la conformità alla privacy riduce in modo significativo l’accuratezza dell’identificazione degli utenti. Poiché i vendor di browser come Mozilla e Apple (AAPL ) adottano posizioni pro-privacy che limitano le tecniche tradizionali di identificazione del browser e del dispositivo, creano anche involontariamente un’opportunità per i truffatori. In altre parole, nello sforzo di proteggere gli utenti, abbiamo anche reso più facile per i truffatori, umani o automatizzati, rimanere anonimi — il che, ironicamente, ha reso più difficile proteggere gli utenti legittimi. L’impatto percepito è significativo: il 57% delle aziende B2B SaaS, il 32% delle aziende fintech e il 27% delle istituzioni bancarie segnalano una riduzione significativa dell’accuratezza dell’identificazione del dispositivo e del browser.

Perché gli strumenti legacy non superano il test AI

La discrepanza tra le difese legacy e gli attaccanti moderni è ora evidente. Gli indirizzi IP possono essere facilmente ruotati, le MFA possono essere bypassate e le sfide CAPTCHA possono essere risolte rapidamente dai modelli AI. Tuttavia, queste soluzioni offrono poco o nulla in termini di persistenza contro gli attori malintenzionati.

Inoltre, a differenza dei bot tradizionali che seguono script lineari, l’AI agente può “ragionare” attraverso gli ostacoli, adattando la sua strategia dinamicamente mentre apprende dai suoi errori. Poiché più persone si rivolgono alle app digitali, l’incapacità delle difese legacy di contenere gli attacchi guidati da AI ha portato a maggiori opportunità per violazioni di dati e rischi sistemici.

Per le aziende, ciò crea un dilemma persistente. Se si stringono i controlli in modo aggressivo, gli utenti legittimi sono penalizzati con frizione, ritardi e falsi rifiuti. Se si allentano i controlli per preservare l’esperienza, i volumi di frode aumentano. Il risultato è un compromesso “perdere-perdere” che erode sia la postura di sicurezza che la fiducia del cliente.

Valore aziendale: decifrare l’intento per ripristinare la fiducia

Per settori ad alto rischio come fintech e ecommerce, il valore della moderna intelligenza del dispositivo va oltre la semplice “prevenzione della frode” — è questione di ripristinare la fiducia nell’identificazione dell’intento dell’utente e nella valutazione del rischio in modo più accurato.

L’intelligenza del dispositivo consente alle organizzazioni di valutare il rischio riconoscendo i dispositivi attendibili e analizzando i segnali circostanti di ogni interazione, come l’integrità del browser, gli indicatori di automazione, la coerenza dell’ambiente e le anomalie comportamentali, prima che l’utente fornisca credenziali o effettui una transazione. Questo passaggio da una prevenzione reattiva a una prevenzione proattiva e a una valutazione del rischio basata sul contesto è essenziale per l’efficienza operativa e la fiducia dell’utente.

Ad esempio, per Cornershop di Uber, l’intelligenza del dispositivo ha identificato in modo affidabile gli utenti che tornano e ha evidenziato l’attività ad alto rischio all’inizio, consentendo loro di intercettare transazioni fraudolente, minimizzare i falsi positivi e ridurre le contestazioni.

La svolta strategica: difesa agente e segnali a livello di dispositivo in tempo reale

Poiché le minacce guidate da AI diventano più adattive, le aziende hanno bisogno della capacità di valutare se una sessione appare legittima al primo segno di attività, non solo dopo che una transazione fallisce o un account è compromesso.

Per questo, adattarsi alle minacce guidate da AI richiede una svolta strategica nel modo in cui vengono progettate le difese. Piuttosto che affidarsi a identificatori fragili come gli indirizzi IP o comportamenti facilmente falsificabili come i movimenti del mouse, le aziende stanno iniziando a dare priorità ai segnali a livello di dispositivo che sono più difficili da manipolare per gli agenti autonomi. Gli indicatori di rischio in tempo reale basati sull’ambiente, sull’integrità e sulla configurazione del dispositivo forniscono ai team di frode i segnali affidabili di cui hanno bisogno per agire immediatamente quando viene rilevata un’attività sospetta.

Il doppio costo della sicurezza debole contro le minacce guidate da AI

Il costo della sicurezza aziendale compromessa è duplice: perdita economica e perdita di efficienza. Sul fronte economico, quando le difese sono inconsistenti, manuali o facilmente bypassabili, gli attaccanti possono operare su larga scala con rischi limitati. Quando le difese aumentano il costo e la complessità degli attacchi oltre il loro ritorno atteso, gli avversari si spostano.

Il secondo costo, la perdita di efficienza, va oltre la perdita monetaria: include la tensione operativa, l’aumento della frizione e dell’abbandono del cliente e lo svantaggio competitivo. I 1 milione di dollari di perdite annuali segnalate dalle aziende, insieme ai ritardi operativi che queste aziende affrontano quando vengono attaccate, dovrebbero essere un chiaro appello all’azione.

La presenza crescente dell’AI è inevitabile. Le aziende devono adattare le loro architetture di sicurezza a un mondo in cui i truffatori sono persistenti, adattivi e implacabili, con una miriade di strumenti AI a loro disposizione.

Le aziende che investono in difese basate su dati in tempo reale progettate per avversari automatizzati e realtà di privacy moderne sono meglio posizionate per ripristinare la fiducia nei loro ecosistemi digitali.