«Come prima non sarà più»: i veterani ucraini creano soluzioni AI proprie sullo sfondo di una nuova ondata di attacchi informatici
Dopo la notizia della compromissione di oltre 100 risorse web ucraine, gli esperti dell'incubatore di IA del Cluster dei veterani dell'Ucraina dichiarano: il modello tradizionale di protezione dei siti non è più sufficiente. I veterani ucraini, insieme agli specialisti IT, passano dall'uso di un'intelligenza artificiale già pronta alla creazione di propri prodotti tecnologici per l'automazione, l'analisi dei dati e la resilienza informatica.
Lo spazio digitale ucraino ha ricevuto un altro serio avvertimento.
Secondo le informazioni del Servizio statale delle comunicazioni speciali e della protezione delle informazioni dell'Ucraina e del CERT-UA, soltanto nel corso di settembre sono state individuate oltre 100 risorse web compromesse, sulle quali i malintenzionati inserivano codice dannoso.
Agli utenti poteva essere mostrata una falsa pagina di Cloudflare con la verifica «Non sono un robot», dopodiché si invitava la persona a eseguire personalmente un determinato comando tramite gli strumenti di sistema di Windows.
In pratica l'utente veniva indotto ad avviare di propria mano il meccanismo di infezione del proprio computer.
Il pericolo particolare di questi attacchi sta nel fatto che il proprietario della risorsa può per molto tempo non sospettare nemmeno la compromissione. Lo script dannoso può attivarsi solo per una determinata categoria di utenti, sistemi operativi, fonti di provenienza o in condizioni predefinite.
Cioè il sito può apparire del tutto normale all'amministratore, mentre per il cliente è già una fonte di minaccia.
«Stiamo entrando in un'epoca in cui un sito può funzionare e allo stesso tempo essere già morto»
Il presidente della International Technology Transfer Association (ITTA), PhD Artem Honcharenko ritiene che questi casi mostrino un problema ben più grande di una singola ondata di attacchi informatici.
«Come prima non sarà più. Le imprese erano abituate a valutare un sito in modo molto semplice: si apre, quindi funziona. C'è l'SSL, quindi è protetto. C'è un backup, quindi tutto è sotto controllo. Questo modello è finito. Oggi un sito può aprirsi, ricevere richieste e apparire del tutto normale, e allo stesso tempo già lavorare per un malintenzionato.»
Artem Honcharenko, PhD, presidente dell'ITTA
Secondo Artem Honcharenko, lo sviluppo tecnologico crea al tempo stesso opportunità per le imprese e aumenta bruscamente la velocità dei potenziali attacchi.
Proprio per questo, sottolinea il presidente dell'ITTA, la questione dell'indipendenza tecnologica e delle soluzioni proprie passa gradualmente dalla categoria della competitività economica a quella della sicurezza.
«L'intelligenza artificiale ci ha dato la possibilità di automatizzare milioni di operazioni, ma queste stesse tecnologie le ha ottenute anche l'altra parte. Gli attacchi diventano più veloci, più economici, più scalabili e si mascherano molto meglio. Una persona fisicamente non può controllare manualmente un simile volume di eventi. Perciò la risposta alla velocità macchina dell'attacco deve essere la velocità macchina dell'analisi e della reazione.»
«Per l'Ucraina è fondamentale smettere di essere un semplice consumatore di tecnologie già pronte. Dobbiamo creare prodotti di IA nostri, sistemi di monitoraggio nostri, soluzioni nostre nel campo della resilienza informatica. Ed è straordinariamente importante che in questo processo entrino attivamente i veterani ucraini. Non come destinatari di aiuti, ma come sviluppatori, imprenditori, architetti di sistemi e leader tecnologici.»
I veterani creano tecnologie proprie
Una delle piattaforme per questa transizione è diventata l'incubatore di IA del Cluster dei veterani dell'Ucraina.
La sua concezione non prevede soltanto l'insegnamento dell'uso di ChatGPT o di altri servizi già pronti.
L'incubatore è orientato alla creazione di soluzioni applicative di IA: dall'analisi dei processi aziendali e dalla prototipazione all'integrazione del prodotto e al suo impiego in un ambiente operativo reale.
Nell'ambito dell'ecosistema si sviluppano soluzioni per la gestione dei documenti, l'automazione dei processi aziendali, assistenti AI, analisi dei dati, integrazione dei sistemi informativi e strumenti promettenti nel campo della sicurezza digitale.
Il coordinatore dell'incubatore AI del Cluster dei veterani dell'Ucraina ed esperto IT Mykhailo Vasianovych spiega che la moderna difesa informatica assomiglia sempre più alla ricerca di una singola anomalia in un enorme insieme di eventi del tutto normali.
«Il problema principale non è più trovare un virus noto tramite una firma già pronta. Il vero compito è individuare, tra milioni di richieste normali, pochi eventi che si comportano in modo diverso da come dovrebbero. Un JavaScript diverso, una sequenza insolita di richieste, un cambiamento nel comportamento della pagina per un utente specifico, una fonte di traffico atipica: a volte una grave compromissione comincia proprio da dettagli del genere.»
Mykhailo Vasianovych, coordinatore dell'incubatore AI del Cluster dei veterani dell'Ucraina, esperto IT
Secondo Mykhailo Vasianovych, il team lavora a un'architettura in grado di analizzare con l'aiuto dell'AI flussi di informazioni ad alto carico.
Allo stesso tempo, precisa, non si tratta di un unico «antivirus magico» universale.
«Stiamo costruendo un approccio pensato per analizzare insiemi di milioni di richieste ed eventi digitali ogni minuto. Una persona non può fisicamente esaminare un flusso simile. L'AI sì. Ma il suo compito non è sostituire l'esperto di cybersicurezza: è individuare il più rapidamente possibile l'anomalia, determinare il livello di rischio e dare allo specialista la possibilità di reagire prima che l'incidente si trasformi in una catastrofe.»
«Ci serve un'architettura a più livelli. Monitoraggio del traffico, controllo delle modifiche, analisi del comportamento, lavoro sui log, rilevamento di scenari atipici, integrazione con i sistemi di sicurezza esistenti. L'AI non è un unico pulsante. È un nuovo livello analitico che permette di lavorare a una velocità e su volumi inaccessibili all'uomo.»
Un sito può essere infetto anche se non lo vedete
La nuova ondata di attacchi è particolarmente significativa proprio per il meccanismo della compromissione.
Il sito può restare raggiungibile. L'amministratore può vederne la versione normale. I clienti possono continuare a effettuare ordini. Il motore di ricerca può continuare a mostrare le pagine nei risultati.
Ma una parte dei visitatori, a determinate condizioni, riceverà già contenuti diversi.
Per Artem Honcharenko questo cambia la definizione stessa di affidabilità digitale.
Ecco perché la sua previsione per le imprese è piuttosto severa:
«Un sito morto non è più necessariamente una pagina con l'errore 404. Per l'azienda può diventare morto un sito di cui i clienti hanno smesso di fidarsi, che diffonde codice dannoso, che è finito nel blocco dei browser, che ha perso il traffico dai motori di ricerca o che è diventato un punto di ingresso nell'infrastruttura aziendale. Tecnicamente esiste ancora, ma come risorsa aziendale è di fatto distrutto.»
«Entro la fine dell'anno vedremo una divisione sempre più netta in due categorie. I primi cominceranno a considerare il sito come una vera infrastruttura digitale, da monitorare e proteggere costantemente. I secondi continueranno a trattarlo come un opuscolo su internet, fatto una volta e poi dimenticato. Il secondo modello non ha praticamente futuro. O cambiate, oppure un giorno il vostro sito morirà molto più in fretta di quanto riusciate a capire cosa sia successo.»
L'AI cambia non solo l'attacco: cambia il sistema di difesa stesso
In passato un gran numero di operazioni informatiche richiedeva notevoli risorse umane.
Oggi l'automazione consente di testare contemporaneamente migliaia di risorse web, cercare vulnerabilità, modificare gli scenari di ingegneria sociale, generare contenuti e ricostruire rapidamente l'infrastruttura.
Di conseguenza, il modello tradizionale, in cui l'amministratore accede periodicamente al sito, aggiorna i plugin e controlla i registri degli eventi, diventa insufficiente.
«Non parliamo più della lotta di un amministratore contro un singolo hacker. Parliamo di sistemi automatizzati contro sistemi automatizzati. Chi ha visto per primo l'anomalia, chi ne ha compreso per primo il contesto, chi ha reagito per primo: ha il vantaggio.»
Mykhailo Vasianovych
Veteran Tech come nuovo settore dell'economia ucraina
Per il Cluster dei veterani dell'Ucraina l'incubatore AI svolge un'altra funzione fondamentale.
Mostra un approccio alternativo alla politica per i veterani.
Il veterano non è soltanto una persona a cui lo Stato o le imprese propongono di riqualificarsi. Può creare tecnologie lui stesso. Può costruire un'azienda. Può sviluppare un prodotto. Può affacciarsi al mercato internazionale. Può elaborare soluzioni per l'economia civile, lo Stato e il settore della sicurezza.
Artem Honcharenko definisce questo approccio uno di quelli chiave per l'Ucraina del dopoguerra.
Ed è proprio qui, a giudizio del presidente di ITTA, che l'Ucraina ha un potenziale vantaggio globale.
«Dobbiamo smettere di guardare al veterano esclusivamente attraverso il prisma del sostegno sociale. Tra i veterani c'è un numero enorme di persone con esperienza di gestione, di lavoro in condizioni di rischio, di decisioni sotto pressione, di pensiero ingegneristico e di comprensione delle minacce reali. Se uniamo questa esperienza a tecnologie, università, imprese e trasferimento internazionale di tecnologie, otterremo un nuovo settore dell'economia ucraina.»
«Le tecnologie ucraine oggi superano il test più duro del mondo: il test della realtà. Se una soluzione è in grado di funzionare qui, in condizioni di minacce fisiche e digitali costanti, potenzialmente può essere competitiva ben oltre i confini dell'Ucraina. Il nostro compito è trasformare questa esperienza in prodotto, proprietà intellettuale, partnership internazionali ed esportazione tecnologica.»
«Non chiedetevi soltanto se il vostro sito funziona»
Oltre 100 risorse web ucraine compromesse non sono solo un'altra voce nelle statistiche degli incidenti informatici.
È un segnale per le imprese, le università, le organizzazioni della società civile, le istituzioni statali e i proprietari di piattaforme digitali.
Nel 2026 la domanda «Il nostro sito funziona?» non è più sufficiente.
Le domande giuste sono altre: chi controlla le modifiche al suo codice? Cosa vede l'utente da un altro dispositivo? Quali script di terze parti vengono eseguiti? Chi analizza le anomalie? Con quale rapidità l'organizzazione si accorgerà della compromissione? E quanto tempo passerà tra l'attacco e la reazione?
«La cybersicurezza smette di essere una questione di un solo amministratore di sistema. È una questione del dirigente, del titolare dell'impresa e della strategia dell'intera organizzazione. Perché oggi il costo di un sito non protetto non è più la riparazione di un server. Sono la reputazione, i clienti, i dati, il denaro e la fiducia.»
Artem Honcharenko
Gli veterani ucraini, intanto, cercano di dare a questo problema una propria risposta tecnologica.
Non limitarsi a usare l'AI di altri, ma creare la propria.
Base fattuale del materiale
- Servizio statale delle comunicazioni speciali / CERT-UA: comunicazione sulla diffusione di massa di software dannoso tramite una falsa verifica «Non sono un robot» https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security: analisi della tecnica di ingegneria sociale ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- Incubatore AI del Cluster dei veterani dell'Ucraina https://veterano.info/ai-inkubator