Storia
17 ott 2026
Le banche del G7 si preparano ad attacchi dell’IA che potrebbero muoversi più rapidamente delle loro difese
I responsabili politici del G7 vedono l’IA come una forza in grado di rafforzare le difese informatiche, ma anche di amplificare drasticamente la minaccia al sistema finanziario. La loro risposta è testare il ripristino e il coordinamento prima che un attacco a una grande banca o a un’infrastruttura critica si trasformi in una crisi più ampia.
I segnali di allarme sono arrivati per primi. Il 13 ottobre, il Fondo monetario internazionale ha affermato che l’IA di frontiera potrebbe accelerare sia i cyberattacchi sia le difese, rendendo più urgenti la resilienza, la segnalazione degli incidenti e la pianificazione delle crisi. Ha osservato che gli aggressori hanno sfruttato sempre più spesso le vulnerabilità prima che i fornitori di software possano correggerle — un’inversione rispetto al margine di tempo di cui i difensori disponevano un tempo.1
Due giorni dopo, il FMI ha precisato la preoccupazione: mentre la finanza diventa più digitale, l’IA sta comprimendo la sfida tra aggressore e difensore «alla velocità delle macchine». Una grave violazione che colpisca pagamenti, negoziazioni o accesso ai depositi, ha affermato, potrebbe produrre perdite immediate ed erodere la fiducia.1
In questo contesto, i vice ministri delle Finanze del G7 hanno concordato di svolgere esercitazioni da tavolo che simulino attacchi alle banche alimentati dall’IA, ha dichiarato giovedì il ministro delle Finanze giapponese Satsuki Katayama dopo incontri tenuti a margine della riunione annuale del FMI a Bangkok. L’approvazione a livello ministeriale significa che i ministeri delle Finanze e le banche centrali metteranno alla prova la loro risposta; potrebbero essere coinvolti anche istituti finanziari privati.1
L’iniziativa riflette un passaggio dal tentativo di prevenire ogni intrusione alla preparazione per il momento in cui le difese falliscono. La vicegovernatrice della Banca d’Inghilterra Sarah Breeden ha affermato che le banche devono pianificare come riprendersi dalle violazioni abilitate dall’IA, anziché presumere che gli attacchi saranno fermati ai cancelli. «Il cyber è sempre la cosa che dico mi tiene sveglia la notte», ha detto, avvertendo che una banca di importanza sistemica o un’infrastruttura centrale potrebbero essere attaccate e restare «paralizzate».1
Il ministro delle Finanze giapponese ha confermato separatamente giovedì che le esercitazioni del G7 sono destinate ad affrontare la crescente preoccupazione per la capacità dell’IA di potenziare enormemente l’hacking.2
Il messaggio comune è netto: uno shock informatico potenziato dall’IA non viene più trattato come un lontano rischio tecnico, bensì come una potenziale prova della stessa stabilità finanziaria.