# Gli attacchi informatici assistiti dall’IA mettono a rischio piccoli ospedali e imprese

> Gli strumenti di IA possono aiutare gli hacker a individuare le vulnerabilità e colpire più bersagli, mentre spesso le organizzazioni più piccole non hanno personale e risorse economiche sufficienti per reagire. Una nonprofit dell’Alabama ha speso circa 3.000 dollari dopo che una sospetta intrusione ha interrotto le sue attività per tre giorni.

Oossa · 2026-09-28 · https://oossa.com/it/ai-assisted-hacking-puts-small-hospitals-and-businesses-at-risk

A marzo alcune persone hanno avvertito Janice Malone che dal nonprofit di cui è responsabile, Vivian’s Door, partivano email in cui si chiedevano soldi. L’organizzazione dell’Alabama ha messo offline i propri sistemi per tre giorni, mentre il suo fornitore IT indagava e correggeva una vulnerabilità. L’intervento è costato circa 3.000 dollari. Malone non sa ancora se l’IA abbia avuto un ruolo nell’attacco.

La sua incertezza riflette una preoccupazione più ampia: gli strumenti di IA aiutano a sferrare attacchi informatici più rapidamente e su scala maggiore. Anche chi ha competenze tecniche limitate può usare sistemi automatizzati per cercare vulnerabilità, mentre gli hacker esperti possono colpire più organizzazioni contemporaneamente. Nell’agosto 2025, Anthropic ha dichiarato che un gruppo criminale informatico aveva usato il suo strumento Claude Code per attaccare organizzazioni tra cui operatori sanitari, servizi di emergenza, istituzioni religiose ed enti governativi.

## Le organizzazioni più piccole hanno meno risorse

Le grandi aziende possono permettersi di assumere team dedicati alla sicurezza e usare strumenti avanzati per individuare le vulnerabilità. Ma alcuni dei modelli di cybersicurezza più potenti, tra cui Mythos di Anthropic e Astra di OpenAI, sono disponibili solo per un gruppo ristretto di organizzazioni. Anche se l’accesso dovesse ampliarsi, questi strumenti potrebbero risultare troppo costosi per gli enti più piccoli.

Ospedali, banche, negozi e nonprofit locali si trovano così ad affrontare minacce analoghe con budget ridotti e meno personale IT. Vivian’s Door ha dovuto pagare un intervento d’emergenza e sospendere le proprie attività. Alla cooperativa alimentare Takoma Park Silver Spring Co-op, nel Maryland, gli hacker hanno usato il sistema di pagamento online per testare carte di credito rubate, facendo scattare commissioni anche quando le transazioni vengono rifiutate.

## Nel settore sanitario la posta in gioco è particolarmente alta

Un attacco informatico può incidere sull’assistenza ai pazienti, oltre che sui dati. Gli ospedali dipendono da sistemi digitali per consultare anamnesi, allergie, elenchi di farmaci e altre informazioni; un’interruzione può ritardare le cure e costringere le strutture vicine ad accogliere più pazienti. Al Fisher-Titus Medical Center, in Ohio, lavora un solo analista di cybersicurezza, assunto due anni fa, secondo Linda Stevenson, responsabile delle operazioni e dell’informazione.

L’IA non è all’origine di tutte le vulnerabilità e la fonte non dimostra che sia stata coinvolta nell’attacco a Vivian’s Door. Ma se rende più facile sferrare attacchi, le organizzazioni più piccole potrebbero avere meno tempo e risorse per tenere il passo.

## I fatti

- Vivian’s Door ha messo offline i propri sistemi per tre giorni dopo la segnalazione di email sospette.
- L’intervento informatico per il nonprofit dell’Alabama è costato circa 3.000 dollari.
- Anthropic ha dichiarato che un gruppo criminale informatico ha usato Claude Code in attacchi nell’agosto 2025.
- Il Fisher-Titus Medical Center ha assunto il suo primo analista di cybersicurezza due anni prima dell’intervista.

## Perché conta

Un attacco informatico a una piccola organizzazione può comportare l’interruzione dei servizi, spese impreviste o l’esposizione dei dati di clienti e pazienti. L’IA può aiutare gli aggressori ad agire più rapidamente, ma molte istituzioni locali non dispongono del personale o del budget su cui possono contare le grandi aziende.

## Fonti e riferimenti

1. [AI is supercharging hacking, and your local hospitals and banks aren’t ready](https://www.theverge.com/ai-artificial-intelligence/1001427/ai-is-supercharging-hacking-and-your-local-hospitals-and-banks-arent-ready) – The Verge, 2026-09-28

Ultimo aggiornamento: 2026-09-28
