I modelli di IA di frontiera sono sistemi a uso generale capaci di svolgere attività diverse ai livelli più avanzati disponibili; l’espressione compare negli impegni del vertice di Seul. La nota della presidenza francese del G7 richiama le minacce informatiche legate a queste tecnologie e il bisogno di prepararsi insieme, perché i servizi finanziari attraversano le frontiere.
Sommario dei contenuti
Dentro un’esercitazione da tavolo
La parola inglese tabletop descrive una simulazione basata sul confronto fra i partecipanti. Viene presentato un incidente ipotetico e ciascuno discute le azioni che rientrano nel proprio incarico, seguendo i piani già esistenti. È il formato descritto nelle indicazioni del National Cyber Security Centre britannico: una situazione costruita per far emergere gli ostacoli che una procedura scritta può lasciare nascosti.
Durante la discussione arrivano nuovi sviluppi dell’incidente ipotetico. Una comunicazione aggiuntiva cambia le informazioni a disposizione e porta i partecipanti a rivedere le proprie scelte: il confronto dovrebbe far emergere se ciascuno sa quale compito gli spetta e chi deve contattare.
Alle sessioni potranno partecipare anche istituzioni finanziarie private, in funzione delle caratteristiche delle simulazioni. Un funzionario del ministero giapponese, sentito da Reuters, ha collegato gli esiti al riesame dei protocolli e dei manuali di intervento.
L’IA accorcia il tempo per intervenire
I sistemi di IA più capaci automatizzano parte della ricerca delle falle nei programmi e individuano punti deboli utilizzabili per un attacco. La nota del Fondo monetario internazionale dedicata a IA e cybersicurezza finanziaria, pubblicata il 30 giugno 2026, descrive un aumento della velocità e dell’ampiezza di queste attività, con operazioni che possono superare i tempi della risposta umana.
Un aggressore può ripetere automaticamente i tentativi su molti bersagli, restringendo l’intervallo per intervenire. Dopo la scoperta di una falla, chi protegge quei servizi deve ancora individuare i sistemi esposti e distribuire le correzioni.
Quando più banche dipendono dallo stesso fornitore
Due banche con nomi diversi possono dipendere dallo stesso fornitore tecnologico. Nei servizi cloud vengono eseguite applicazioni o conservati archivi: un incidente presso un operatore comune può coinvolgere più clienti contemporaneamente. L’esposizione dipende anche da quanto quel servizio sia necessario alle attività della banca e dalla possibilità di sostituirlo. È una delle dipendenze esaminate dal Financial Stability Board nel rapporto del 2025 sull’adozione dell’IA; la lettera del suo presidente ai responsabili finanziari del G20, pubblicata il 31 agosto 2026, richiama poi la capacità di risposta dei fornitori tecnologici condivisi.
Un disservizio prolungato può lasciare operazioni in sospeso e creare tensioni sulla disponibilità di fondi. L’incertezza sulla durata del blocco può a sua volta indebolire la fiducia: sono collegamenti attraverso i quali un incidente informatico assume dimensioni economiche. Il Global Financial Stability Report di ottobre 2026 colloca le minacce cyber fra i pericoli per una finanza sempre più digitalizzata e interconnessa.
La possibilità di scegliere tecnologie alternative interessa anche l’autonomia europea, affrontata nel nostro articolo su Lagarde e le capacità europee nell’IA.
Il precedente concluso il 18 maggio
Il 18 maggio 2026 si è chiusa un’esercitazione di coordinamento transfrontaliero del Cyber Expert Group, il gruppo G7 che lavora sulla sicurezza informatica finanziaria. Lo scenario prevedeva un attacco esteso ai diversi Paesi del gruppo.
Il resoconto della Banca d’Italia documenta il coinvolgimento dei ministeri delle Finanze e delle banche centrali, insieme alle autorità di vigilanza bancaria e dei mercati. Durante l’esercitazione sono stati verificati gli scambi di informazioni fra amministrazioni; il lavoro ha riguardato anche il recupero delle operazioni e la comunicazione durante l’emergenza. L’edizione seguiva l’esperienza del 2024, dalla quale erano emersi interventi da sperimentare nuovamente. Il programma di lungo periodo prevede esercitazioni più frequenti.
Correggere i programmi e riaprire i servizi
La difesa dispone a sua volta di strumenti di IA per individuare vulnerabilità e riconoscere attività sospette. Le correzioni, però, devono raggiungere i sistemi in uso mantenendoli affidabili. Nel discorso del 30 giugno 2026 pubblicato dalla Bank of England, Sarah Breeden richiama un problema che complica il lavoro: anche un aggiornamento distribuito per proteggere o gestire una rete può provocare un’interruzione operativa.
Breeden invita a interrogarsi anche su sistemi di riserva completamente separati e sulla possibilità di ricostruire rapidamente quelli compromessi a partire dall’hardware, il recupero chiamato bare metal. Per tornare a fornire i servizi bancari occorre accertare quanto tempo richieda la ripartenza e in quali condizioni una copia di sicurezza permetta di ripristinare le attività.
Se l’attacco interrompe anche i contatti
Una crisi grave può colpire gli stessi strumenti usati per gestirla. I principi G7 sulla risposta collettiva agli incidenti, pubblicati nel settembre 2025 dal Tesoro degli Stati Uniti, affrontano anche questa eventualità: interruzioni delle telecomunicazioni o dell’elettricità possono rendere indisponibili i normali canali di coordinamento. Il testo raccomanda di predisporre alternative che mantengano i collegamenti necessari.
Il documento invita a stabilire quando attivare la risposta comune e quando coinvolgere i livelli decisionali superiori. Per le comunicazioni ai clienti raccomanda incarichi definiti e tempi concordati. Chi cerca notizie su un servizio bloccato deve poter capire a quali informazioni affidarsi: messaggi incompatibili diffusi da soggetti diversi aumentano l’incertezza.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
