Agenti e IA, le nuove truppe invisibili della guerra cibernetica
Mentre il dibattito pubblico si concentra su droni e robot umanoidi, la vera rivoluzione militare dell’intelligenza artificiale si sta giocando altrove: nel silenzio delle reti informatiche, dove agenti IA già combattono, spiano, difendono e attaccano. Invisibili, velocissimi, in grado di agire in tempo reale e in piena autonomia, questi agenti rappresentano una svolta operativa – ma anche un rischio sistemico che il mondo non è ancora pronto ad affrontare.
Gli agenti IA sono software intelligenti capaci di prendere decisioni autonome in ambienti complessi. Non si limitano a segnalare una minaccia, la neutralizzano. Non si accontentano di osservare un sistema, lo esplorano, lo testano, lo mettono in sicurezza – oppure lo violano. Sono già realtà in contesti critici, dalla difesa delle reti NATO alla protezione dei sistemi Android di miliardi di utenti, passando per simulazioni militari avanzate.
Il caso più emblematico è Google Big Sleep, rivelato nel 2025: un agente IA in grado di intercettare una vulnerabilità zero-day in SQLite e bloccare attacchi prima ancora che gli esseri umani se ne accorgessero. Non ha solo segnalato il problema: lo ha risolto. E tutto questo senza bisogno di alcuna approvazione da parte di un operatore umano. Un’azione chirurgica, ma anche inquietante: chi ha autorizzato l’intervento? Su quali basi è stata presa la decisione? Chi risponde in caso di errore?
In campo militare, la sperimentazione è già avanzata. Con piattaforme come CybORG, agenti IA vengono addestrati per infiltrarsi in reti, ingannare sistemi difensivi, esfiltrare dati, sabotare. Non si tratta di teoria: è addestramento attivo per conflitti reali. All’interno dell’Alleanza Atlantica, progetti come AICA (Autonomous Intelligent Cyber Agent) mirano a schierare questi software in scenari tattici per intercettare malware avanzati, proteggere sistemi C2 e rispondere a intrusioni in tempo reale.
Ma l’IA non è solo difesa. Nel 2014, la NSA progettò MonsterMind, un sistema capace di rispondere automaticamente ad attacchi informatici. Secondo le rivelazioni di Edward Snowden, il programma poteva lanciare controffensive senza approvazione umana, rischiando di colpire obiettivi civili. Oggi, grazie alla potenza dei LLM come GPT-4o o Claude 3.5, test interni militari mostrano che un agente IA può identificare bersagli vulnerabili, creare exploit e coordinare attacchi completi, adattandosi in tempo reale.
Il futuro prossimo prevede SOC automatizzati, reti difensive adattive, agenti autonomi su navi e basi militari, droni cyber che attaccano senza pilota. Tutto questo è già nei laboratori. E in parte, già operativo.
Il momento per agire è ora. Perché la guerra, nel cyberspazio, è già iniziata. E le sue truppe più avanzate non portano la divisa. Portano il codice.
