Lunedì scorso è uscito un comunicato di sei pagine sulla cybersecurity AI, firmato insieme dai capi delle cinque agenzie di intelligence più importanti del mondo: Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda. Si chiamano Five Eyes, “cinque occhi”, e di solito lavorano nell’ombra. Stavolta hanno scritto un documento pubblico, rivolto alle aziende, con dentro una frase di otto parole: “la previsione è di mesi, non anni”. Cioè: il cyber disastro che ci aspettiamo arriverà prima del previsto. E la colpa, dicono loro, è dell’intelligenza artificiale.
Il documento si chiama “The AI shift in cyber risk: why leaders must act now”, e ha firme che pesano: David Imbordino per la cybersecurity della NSA americana, Nick Andersen per la CISA, Richard Horne per il britannico NCSC, più i colleghi di Canada, Australia, Nuova Zelanda. Tutte sullo stesso testo. Non capita ogni anno: anzi, dicono i ricercatori di settore, non era mai capitato.
Chi sono i Five Eyes, e perché parlano insieme
Provate a pensarli come un patto di scambio informazioni tra cinque servizi segreti che si conoscono dalla Seconda guerra mondiale. La sigla è venuta dopo, dal numero dei paesi: cinque, tutti di lingua inglese. Si raccontano cose che gli altri governi non vedono, e quando qualcuno fra loro nota un pericolo, di solito lo segnala in privato agli alleati. Pubblicare insieme un comunicato firmato è un’altra cosa: significa che il pericolo è grosso abbastanza da volerlo dire ad alta voce, e che vogliono spostare la conversazione fuori dalle stanze chiuse.
Tradotto in pratica per chi guida un’azienda, una banca, un ospedale o una scuola: cinque agenzie che di mestiere sanno cose che noi non sappiamo, hanno deciso di mettere il loro nome sotto una frase. Quella frase dice che mancano pochi mesi a un disastro informatico provocato dall’Intelligenza artificiale.
Cybersecurity AI, cosa dice davvero il documento
L’allarme parte da una cosa che le persone che lavorano nella cybersecurity AI conoscono bene: la finestra di vulnerabilità. Quando un ricercatore scopriva un difetto in un programma, prima passava qualche settimana prima che qualcuno lo sfruttasse per attaccare. Quel tempo serviva ai tecnici per chiudere il buco con un aggiornamento. Oggi quella finestra, dicono i Five Eyes, si è ristretta a giorni. Domani, forse, diventerà questione di ore. I modelli AI di frontiera “abbassano le barriere per i malintenzionati e aumentano velocità e complessità degli attacchi”. In poche parole, chi attacca diventa molto più veloce di chi ripara.
Il documento elenca anche cosa fare. Riassumendo: aggiornare i sistemi vecchi senza aspettare, ridurre i punti di accesso non necessari, irrobustire le password, fare esercitazioni come quelle antincendio ma per gli attacchi informatici, e (questo è un punto delicato) integrare a loro volta strumenti di intelligenza artificiale dentro la difesa.
La frase più chiara del comunicato è “le violazioni avverranno“: non c’è alcun dubbio, insomma. È una lettera che dà per scontato il colpo, dice che arriverà presto, e parla solo di come “pararlo” meglio.
Lo stesso giorno, OpenAI vendeva il “rimedio”
Qui la cronologia si fa interessante. Dunque, come dicevo, lunedì 22 giugno alle 9 del mattino, ora di Washington, arriva il comunicato dei Five Eyes. Poche ore dopo, sempre il 22 giugno, OpenAI annuncia l’espansione di Daybreak, la sua nuova suite di cybersecurity AI, con il rilascio completo del modello GPT-5.5-Cyber e un programma di partnership con 28 aziende.
L’azienda di Sam Altman comunica anche di aver attivato accordi privilegiati con i governi di Australia, Canada, Francia, Germania, Giappone, Corea del Sud e con l’ENISA, l’agenzia europea per la cybersecurity.
Coincidenza, o coreografia? Le agenzie di intelligence dicono al mondo “ci aspetta un cyber disastro in pochi mesi”, e le aziende che fabbricano l’arma da cui il cyber disastro arriverà annunciano nelle stesse ore di avere già pronto lo scudo. Vendendo ai governi lo scudo prima ancora che alle aziende private. Vabbè.
Su Futuro Prossimo questa dinamica l’abbiamo raccontata mese per mese, dal marzo scorso. A marzo Anthropic presentava Mythos, un modello capace di trovare vulnerabilità software in modo così aggressivo che l’azienda lo ha tenuto nascosto al pubblico, distribuendolo solo a “organizzazioni e governi selezionati”. A maggio compariva nel bando del Pentagono. A giugno l’amministrazione Trump ordinava ad Anthropic di sospendere l’accesso a Mythos per tutti i cittadini stranieri: l’azienda ha disattivato l’accesso a livello mondiale per essere sicura di rispettare l’ordine.
Quattro mesi, una storia sola: i modelli AI che sanno bucare un sistema in sei tentativi su dieci esistono già, sono in mano a pochi, e i governi se li stanno passando in stanze chiuse.
Il comunicato in breve
Documento: “The AI shift in cyber risk: why leaders must act now”, comunicato congiunto pubblicato il 22 giugno 2026 sui siti delle cinque agenzie firmatarie. Testo integrale su CISA.
Firmatari: David Imbordino (Cybersecurity Directorate, NSA, USA), Nick Andersen (direttore facente funzioni CISA, USA), Richard Horne (NCSC, Regno Unito), più i capi del Canadian Centre for Cyber Security, dell’Australian Signals Directorate e del National Cyber Security Centre della Nuova Zelanda.
Dato di contesto: secondo il World Economic Forum, il 94% dei dirigenti aziendali considera l’AI come principale vettore di minaccia, ma due aziende su tre dichiarano carenze di personale qualificato. In India le incidenze di ransomware sono aumentate del 165% nel primo semestre 2026, per attacchi mirati assistiti da AI.
Ripeto: allarme sincero, o coreografia di mercato?
Niente, provo a togliermela dalla testa, ma questa cosa ritorna. Sul serio: i Five Eyes ci stanno avvisando, o ci stanno preparando? Cioè: il documento di lunedì è una sirena suonata davvero per il nostro bene, o è anche (non solo, anche) il via libera politico a una nuova stagione di accordi tra agenzie di intelligence e aziende private dell’AI, in cui i nostri sistemi diventano più sicuri ma anche più trasparenti a chi li controlla?
Il comunicato chiede esplicitamente alle aziende di “integrare l’AI nella difesa”, e quando un’agenzia di intelligence dice “integrate”, di solito intende qualcosa di preciso. L’anno scorso scrivevamo dell’Europa che si avvicinava alla scansione automatica delle chat con la scusa della sicurezza dei minori: il meccanismo logico, quando si comincia a leggere dentro i sistemi privati, è sempre lo stesso.
La risposta onesta è probabilmente: le due cose insieme. L’allarme è reale, le cifre lo dicono, l’AI sta mettendo il turbo al crimine informatico da almeno un anno e mezzo. E allo stesso tempo, il modo in cui le agenzie scelgono di rispondere all’allarme apre porte che, una volta aperte, non si chiudono.
Quanto manca davvero
Orizzonte stimato: 6-18 mesi prima che gli attacchi assistiti da AI diventino la norma per le grandi organizzazioni. Più rapido per il phishing personalizzato di massa (già in corso), più lento per attacchi mirati a infrastrutture critiche, dove le difese restano (per ora) umane.
Chi paga prima il conto: aziende medie senza budget cybersecurity dedicato, ospedali e amministrazioni locali con sistemi vecchi, paesi con meno talenti tecnici sul mercato. Le grandi banche e i ministeri della difesa hanno risorse e accordi con i fornitori AI; il resto del mondo arriva al confronto in ritardo, con software del 2018 e tre persone in tutto a presidiare.
“Ma davvero ci stanno avvisando?”, mi ha chiesto un collega ieri pomeriggio, sbirciando questo articolo ancora in corso d’opera. Gli ho risposto che ci stanno avvisando di una cosa vera, dicendoci però anche un’altra cosa, che nel comunicato non c’è. La frase non scritta dice che lo scudo della cybersecurity AI si compra solo da chi fabbrica anche la spada, e che le aziende come Anthropic e OpenAI sono diventate, in pochi mesi, qualcosa che assomiglia molto più a un fornitore strategico di un governo che a una startup della Silicon Valley.
Le parole del comunicato dicono quanto tempo abbiamo. Quelle che non hanno scritto dicono a chi dovremo affidarci (a loro). Comunque, è una conversazione che continuerà altrove, in stanze a cui probabilmente non possiamo accedere noi.
Per ora, sul tavolo, c’è un PDF di sei pagine con cinque firme. E un avvertimento, in grassetto, che ognuno è libero di leggere come meglio crede.
