Mettetevi comodi, prendete un caffè (o una Red Bull, non vi giudico) e facciamo il punto della situazione. Siamo a metà del 2026 e, guardando i log dei SIEM e i report delle threat intelligence, mi viene da ridere. O forse da piangere.
Ricordate quando nel 2023-2024 eravamo terrorizzati dalle phishing email generate male dagli LLM? Oggi quelle cose le chiamiamo “reperti archeologici”. Il panorama delle minacce di quest’anno non è solo cambiato; si è evoluto in qualcosa di profondamente diverso, più veloce, più letale e, per dirla in termini tecnici, fottutamente autonomo.
Se siete CISO, sysadmin o semplicemente sviluppatori che cercano di non far finire i dati dei propri utenti su un forum del dark web, ecco cosa sta succedendo davvero quest’anno. Allacciate le cinture.
L’ascesa degli “Sciami AI” (Agentic AI Swarms)
Dimenticate l’hacker umano seduto al buio che scrive script in Python. Nel 2026, le APT (Advanced Persistent Threat) e i sindacati del crimine informatico utilizzano Sciami di Agenti AI. Non parliamo di chatbot, ma di agenti autonomi interconnessi. Uno di questi agenti passa le giornate a scansionare il vostro perimetro esterno, un altro analizza il vostro codice open-source su GitHub per cercare hardcoded secret, un terzo simula attacchi di social engineering sui vostri dipendenti su LinkedIn. Questi agenti non dormono, non si stancano e, soprattutto, collaborano. Se l’Agente A trova una vulnerabilità zero-day in una libreria di terze parti, la passa in tempo reale all’Agente B, che genera un payload polimorfico specifico per il vostro ambiente, bypassando le vostre EDR (Endpoint Detection and Response) perché il codice non era mai stato visto prima. Stiamo combattendo una guerra di algoritmi, e il perimetro umano non regge più il ritmo.
2. Ransomware 3.0: Quando il codice incontra la fisica
Fino a qualche anno fa, il ransomware criptava i vostri file e chiedeva un riscatto in Bitcoin. Quest’anno, il target si è spostato dai server IT ai sistemi OT (Operational Technology) e IoT. Con la convergenza IT/OT e le Smart City sempre più interconnesse, i ransomware gang stanno colpendo l’infrastruttura fisica. Abbiamo visto casi in Europa e Nord America di attacchi a impianti di depurazione delle acque, reti elettriche e sistemi di logistica automatizzata. La minaccia non è più “ti blocco i dati”, ma “ti fermo le turbine” o “altero i parametri di pressione delle caldaie industriali”. Il riscatto non si paga per riavere i file, ma per evitare un disastro ambientale o un blackout. La sicurezza OT non è più un optional; è una questione di sicurezza nazionale e incolumità pubblica.
3. L’Ombra Quantistica e il panico da “HNDL”
Nel 2026 non abbiamo ancora il computer quantistico in grado di spezzare la crittografia RSA-2048 in tempo reale (il famigerato “Q-Day” è ancora di là da venire), ma il mercato è nel panico per una tattica chiamata HNDL (Harvest Now, Decrypt Later). Le nazioni ostili e le APT statali stanno intercettando e archiviando petabyte di traffico criptato globale, dati sanitari, segreti industriali e comunicazioni governative. Sanno che tra 5 o 10 anni avranno la potenza di calcolo per decifrarli retroattivamente. Quest’anno stiamo assistendo a una corsa disperata (e spesso mal gestita) verso la Crittografia Post-Quantistica (PQC). Le aziende stanno cercando di migrare ai nuovi standard NIST (come ML-KEM), ma la transizione è un incubo di compatibilità. Molti sistemi legacy stanno crashando, creando nuove, enormi superfici di attacco.
4. Avvelenamento dell’AI e Supply Chain dei Modelli
Oggi ogni azienda ha un’AI integrata. Chi per il customer service, chi per l’analisi del codice, chi per i report finanziari. Ma vi siete mai chiesti su cosa si basa la vostra AI? La nuova frontiera dell’attacco è il Model Poisoning e l’iniezione nei pipeline RAG (Retrieval-Augmented Generation). Gli hacker non attaccano più il vostro server; attaccano i dati con cui il vostro modello viene addestrato o aggiornato. Inseriscono “trigger” invisibili nei dataset. Il modello funziona perfettamente per il 99% delle richieste, ma quando un dipartimento specifico (es. Risorse Umane o Finanza) fa una determinata domanda, l’AI fornisce consigli disastrosi, approva transazioni fraudolente o leaka dati sensibili. La Supply Chain del software ora include la Supply Chain dei dati.
5. Deepfake in Tempo Reale e la morte della Biometria
Il vostro sistema di autenticazione a due fattori basato sul riconoscimento vocale o facciale? Nel 2026 è carta straccia. Gli attacchi di ingegneria sociale ora avvengono tramite chiamate Zoom o Teams in tempo reale. L’attaccante utilizza un clone vocale e video generato dall’AI che reagisce con latenza zero, traducendo e adattando le espressioni facciali in tempo reale. Ho visto report di CFO che hanno autorizzato bonifici da milioni di euro dopo una “videochiamata di emergenza” con il CEO, che parlava perfettamente, aveva le sue stesse inflessioni e persino il suo background dell’ufficio. La biometria statica è morta. Benvenuta nell’era della Continuous Behavioral Verification.
Cosa dobbiamo fare? Il consiglio dell’ Ethical Hacker
Se siete arrivati a leggere fin qui, probabilmente state sudando freddo. Ma non è il momento di gettare la spugna. Ecco la mia “pillola rossa” per sopravvivere al 2026:
- Abbandonate l’illusione del perimetro: Zero Trust non è più uno slogan, è l’unica legge. Ogni richiesta, ogni agente AI, ogni dispositivo IoT deve essere verificato continuamente.
- Difendetevi con l’AI: Non potete usare analisti umani per monitorare milioni di alert al giorno. Dovete implementare sistemi di difesa autonomi che usano l’AI per isolare le minaglie in millisecondi.
- Mappate i vostri dati critici: Iniziate la migrazione verso algoritmi Post-Quantistici per i dati che devono rimanere segreti per più di 5 anni.
- Formazione estrema: I vostri dipendenti non devono più imparare a “non cliccare sui link sospetti”. Devono imparare a verificare l’identità fisica e digitale di chiunque chieda loro dati o azioni, anche se sembra il loro capo in videochiamata.
Il 2026 è l’anno in cui il codice ha iniziato a cacciare il codice. Noi difensori dobbiamo essere più veloci, più adattivi e, mi permetto di aggiungere, un po’ più paranoici.