finance.yahoo.com
L’adozione criminale dell’intelligenza artificiale (AI) è aumentata del 40% su base annua nel 2026, secondo quanto riportato dalla società di intelligence su blockchain TRM Labs. Le truffe hanno trainato la maggior parte di questa crescita.
Il nuovo AI-in-Crime Adoption Index di TRM indica un punteggio di adozione complessiva di 54 su 100, rispetto a circa 28 nel 2024. Le truffe rappresentano l’unica categoria valutata come Matura.
Ora l’AI gestisce l’intera truffa, dalla lista degli obiettivi alle chat con le vittime
L’indice valuta quattro tipologie di crimini in base a quanto è comune l’uso dell’AI, a quante fasi di un’operazione coinvolge e al livello di avanzamento.
Le truffe guidano la classifica. TRM sottolinea che ora l’AI genera liste di obiettivi e messaggi ingannevoli, alimenta i deepfake e gestisce direttamente anche le conversazioni con le vittime.
La percentuale di segnalazioni di truffe in cui l’AI faceva parte dell’attacco è cresciuta di circa 13 volte dal 2022. Tra le truffe crypto legate a domini ancora attivi, il 17% pubblicizza prodotti collegati all’AI.
Le perdite segnalate causate da truffe deepfake nel 2026 hanno già superato il totale del 2025 del 263%. Gli stupefacenti si trovano invece agli estremi opposti. Gli acquirenti sui darknet market si avvertono tra loro riguardo a mercati che sospettano siano stati generati con l’AI.
Hack e ransomware scalano la catena degli attacchi
Hacking e furti sponsorizzati dagli stati si sono classificati un livello sotto, come Emergenti. Tuttavia, i volumi descrivono uno scenario più grave.
TRM ha registrato 201 hack nella prima metà del 2026, contro 83 dell’anno precedente. Tuttavia, il 4% degli incidenti ha prodotto il 75% del valore sottratto.
La Corea del Nord è stata responsabile di circa 600 milioni di dollari, pari al 61% del totale di metà anno. Due operazioni di aprile dominano questa cifra: la violazione da 285 milioni di dollari di Drift Protocol e l’exploit da 292 milioni di dollari su KelpDAO. Entrambe sono iniziate tramite social engineering e non tramite codice inedito.
Il ransomware si trova ancora un gradino più avanti. TRM segnala che adesso i kit ransomware no-code si scambiano per 400-1.200 dollari.
A luglio, Sysdig ha documentato JadePuffer, definendolo il primo ransomware completamente agentico. Un agente AI ha gestito ricognizione, furto di credenziali, movimenti laterali e cifratura senza alcuna supervisione umana.
La scoperta più ampia di TRM è che l’AI interviene ormai in ogni fase del ciclo di vita del crimine. Abbassa la barriera all’ingresso, aumenta la scala e la sofisticazione degli attacchi, rendendo il compito degli investigatori sia più difficile sia più efficace grazie a nuovi strumenti.
L’ultimo aspetto determina la traiettoria futura. Secondo TRM, mantenere l’attuale parità tra offesa e difesa dipende dal fatto che gli strumenti di enforcement e compliance riescano a scalare con la stessa velocità.