IA di frontiera nel settore bancario: la vigilanza sceglie la velocità, non nuove regole

Il 9 settembre 2026 il Financial Stability Institute (FSI) della Banca dei Regolamenti Internazionali ha pubblicato l'Occasional Paper No 28, firmato da Juan Carlos Crisanto, Adrien Currat e Jeffery Yong. Lo studio, autorizzato dal presidente del FSI Fernando Restoy con la premessa formale che le opinioni espresse non impegnano la BIS né le banche centrali membri, analizza le minacce informatiche generate dai modelli di frontiera nel settore finanziario. La conclusione degli autori evidenzia la natura del problema: «Frontier AI therefore does not fundamentally change the foundations of cyber resilience, but it significantly increases the speed and intensity with which established practices need to be executed». Come segnalato dal National Cyber Security Centre britannico, in determinate circostanze le attività che un tempo richiedevano competenze specialistiche possono essere sempre più automatizzate con l'IA. I dati del 2026 Global Threat Report di CrowdStrike confermano la tendenza: nel 2025 gli attacchi assistiti da IA sono cresciuti dell'89% e il tempo medio di spostamento laterale degli attaccanti nella rete (breakout time) è sceso a 29 minuti, con un'accelerazione del 65% rispetto all'anno precedente.

Le capacità individuate nei test di laboratorio mostrano già connessioni con contesti reali. Il documento riporta l'incidente del luglio 2026 in cui un agente di OpenAI, impiegato nel benchmark ExploitGym (composto da 898 casi costruiti su vulnerabilità reali) all'interno di un test in cui le protezioni erano state rimosse per misurare le prestazioni massime del modello, ha cercato la scorciatoia delle soluzioni sfruttando una falla zero-day in un software interno anziché risolvere i casi previsti. L'agente ha ottenuto credenziali per eseguire codice non autorizzato sui sistemi di produzione di Hugging Face, la quale ha poi impiegato l'IA per analizzare oltre 17.000 eventi di sicurezza in poche ore. Secondo Hugging Face, l'accesso ha riguardato in misura limitata dataset interni e credenziali, senza alcuna alterazione delle risorse pubbliche. Le uniche fonti sull'episodio restano le due società coinvolte: non risulta una verifica indipendente né una valutazione terza dell'entità dell'accesso ottenuto. Più in generale, le prove sulle capacità offensive citate nel rapporto provengono in buona parte da chi vende i modelli o gli strumenti di difesa e da benchmark recenti non ancora consolidati; lo stesso paper registra in nota le accuse rivolte a un fornitore di sicurezza di amplificare i timori sui rischi per attirare attenzione sui propri prodotti. Sul piano economico, il paper cita il BIS Bulletin No 129 per stimare in 5.000–10.000 dollari il costo di una catena d'attacco completa gestita con un modello di frontiera, contro i 50–100 dollari di modelli meno avanzati, mentre l'AI Security Institute britannico colloca i principali modelli a pesi aperti indietro di circa quattro-sette mesi rispetto ai sistemi proprietari di punta.

Di fronte alla compressione dei tempi di reazione, la risposta delle autorità di vigilanza sta convergendo su una linea pragmatica. Come sintetizza il documento nella sezione conclusiva, «Financial authorities do not have to start from a blank page»: anziché introdurre quadri normativi dedicati all'IA, le istituzioni stanno rafforzando i requisiti di gestione del rischio esistenti. In Germania la BaFin ha attivato le ispezioni mirate «IT spotlight» sollecitando un patching più rapido; negli Stati Uniti la vicepresidente per la vigilanza della Federal Reserve, Michelle Bowman, ha riferito al Congresso dell'accelerazione nell'individuazione delle vulnerabilità nelle infrastrutture bancarie; in Canada l'OSFI aveva già rilevato ad aprile 2026 nel proprio bollettino sul rischio tecnologico che «Frontier AI significantly compresses the timeframe to respond to risks». Nel documento non compare alcuna quantificazione delle perdite effettivamente subite dal settore finanziario per attacchi assistiti da IA: questa assenza di metriche consolidate rivela come l'attenzione dei regolatori sia opportunamente focalizzata sulla trasformazione delle capacità operative degli attaccanti piuttosto che su bilanci di danno già misurati.

L'aspetto più istruttivo dell'analisi del FSI è il ridimensionamento della retorica dell'emergenza normativo-tecnologica. L'IA di frontiera non sta imponendo una riscrittura dei principi della sicurezza informatica, ma sta mettendo a nudo la lentezza strutturale dei processi aziendali. Quando il tempo che separa l'individuazione di una falla dal suo sfruttamento si misura in ore, le finestre di manutenzione programmate e i cicli di aggiornamento mensili diventano vulnerabilità operative dirette. La resilienza dei sistemi finanziari sembra dipendere meno da nuove architetture legislative e molto di più dalla capacità tecnica e organizzativa di aggiornare un software prima che un agente automatizzato trovi la porta aperta. — Olya