L’AI è diventata un rischio per la stabilità finanziaria globale

L’intelligenza artificiale potrebbe non limitarsi a cambiare il modo in cui lavorano banche, assicurazioni e mercati finanziari. Potrebbe diventare essa stessa un fattore di instabilità. L’avvertimento arriva dal Financial Stability Board , l’organismo internazionale che monitora i rischi del sistema finanziario globale e riunisce autorità e banche centrali delle principali economie. In una lettera inviata ai ministri delle Finanze e ai governatori delle banche centrali del G20 il presidente dell’FSB Andrew Bailey, che è anche governatore della Bank of England, ha indicato nell’impatto dell’AI avanzata sulla sicurezza informatica "la preoccupazione più immediata per il sistema finanziario". Il motivo è relativamente semplice e possiamo immaginarlo: i cosiddetti frontier model – vedi alla voce Mythos di Anthropic, GPT-5.6 Sol di OpenAI o emergenti come Kimi K3, per esempio - stanno acquisendo capacità sempre maggiori nel ragionamento, nella ricerca delle vulnerabilità informatiche e nell’esecuzione autonoma di compiti complessi. In mani sbagliate potrebbero quindi modificare non soltanto la qualità degli attacchi ma soprattutto la loro velocità, la loro scala e il loro costo complessivo. "Per il sistema finanziario, la preoccupazione più immediata è il potenziale impatto dell’intelligenza artificiale di frontiera sul rischio informatico" ha scritto Bailey. La sua richiesta ai governi è di accompagnare lo sviluppo delle capacità dell’AI con un analogo rafforzamento della resilienza delle infrastrutture finanziarie. Non tutti i paesi, avverte il presidente dell’FSB, dispongono oggi di protocolli adeguati per gestire il rilascio e l’impiego di sistemi tanto potenti. E in molti casi di cronaca lo abbiamo verificato sul campo. L'AI sta già cambiando il cyber-rischio I numeri raccolti nel corso del 2026 spiegano perché le autorità abbiano alzato il livello di attenzione. Nel Global Cybersecurity Outlook 2026 del World Economic Forum, per esempio, il 94% degli intervistati considera l'intelligenza artificiale il principale fattore destinato a modificare la cybersecurity nel corso dell'anno. L'87% indica inoltre le vulnerabilità legate all'AI come il rischio informatico cresciuto più rapidamente nel 2025. È cambiata anche la gerarchia delle preoccupazioni. Tra gli amministratori delegati intervistati dal WEF frodi informatiche e phishing sono saliti al primo posto fra i rischi cyber nel 2026 mentre le vulnerabilità legate all'intelligenza artificiale occupano la seconda posizione. Un anno prima la principale preoccupazione era invece il ransomware. La questione è particolarmente delicata nella finanza proprio perché il settore sta contemporaneamente adottando la stessa tecnologia che contribuisce a modificare il panorama delle minacce. Il Global AI in Financial Services Report 2026 del Cambridge Centre for Alternative Finance rileva che quattro società finanziarie su cinque utilizzano già l'intelligenza artificiale almeno in qualche misura. E i sistemi agentici, capaci cioè di eseguire sequenze di azioni con un grado crescente di autonomia, sono ormai entrati nell'uso corrente. "Le dimensioni e la velocità dell'adozione dell'AI nei servizi finanziari sono davvero notevoli: quattro aziende su cinque stanno già implementando l'AI a un certo livello, i sistemi agentici sono entrati nel mainstream e si stanno registrando reali guadagni di produttività e redditività, anche se in modo disomogeneo" ha spiegato Bryan Zhang, direttore esecutivo del Cambridge Centre for Alternative Finance. Ma proprio l'AI avversaria è indicata dal 48% degli intervistati nello studio come una delle principali preoccupazioni. Ed emerge anche una distanza significativa nella percezione del pericolo: le minacce legate all'uso ostile dell'AI sono considerate prioritarie dal 57% dei regolatori e dal 50% delle società finanziarie ma soltanto dal 35% dei fornitori di tecnologia. Per resilienza cyber e operativa le percentuali sono rispettivamente 59%, 46% e 32%. Il cybercrime finanziario era già in crescita L'AI si innesta peraltro su una tendenza pre-esistente. Un'analisi del Fondo monetario internazionale pubblicata quest'anno e costruita su dati relativi a 162 paesi e venti settori economici ha calcolato che circa un decimo degli incidenti informatici registrati nell'ultimo decennio ha interessato il settore finanziario, soprattutto banche e operatori dei mercati mobiliari. Nello stesso periodo le frodi abilitate dagli strumenti digitali sono quasi triplicate. Il Fondo sottolineava inoltre che le cifre disponibili probabilmente sottostimano il fenomeno, perché molti episodi non vengono denunciati per coprire conseguenze d’immagine o registrati in maniera uniforme. Il punto più delicato è cosa potrebbe succedere nel caso di un incidente estremo. Secondo un'altra analisi del Fondo monetario, perdite informatiche particolarmente elevate potrebbero generare problemi di finanziamento per le istituzioni coinvolte, sollevare dubbi sulla loro solvibilità e propagarsi ai mercati. Finora i grandi incidenti cyber non hanno prodotto una crisi finanziaria globale. Ma è precisamente questa distinzione che le autorità stanno cercando di affrontare prima che venga meno: la probabilità di eventi molto gravi aumenta mentre gli strumenti per organizzarli diventano più potenti e accessibili. Il problema della velocità L'AI, a ben vedere, non inventa necessariamente nuove vulnerabilità. Può rendere molto più efficiente la ricerca di quelle che già esistono. Un modello capace di analizzare software, individuare falle “zero day” e contribuire a costruire gli strumenti necessari per sfruttarle riduce il tempo che separa la scoperta di una vulnerabilità dal suo possibile utilizzo. Christine Lagarde, presidente della Banca Centrale Europea, aveva sintetizzato il problema in un'intervista di maggio: i modelli di frontiera "possono aumentare la vulnerabilità agli attacchi informatici perché individuano le vulnerabilità dei sistemi in modo più rapido e preciso. Se finiscono nelle mani sbagliate, rappresentano un rischio". È una dinamica che mette sotto pressione uno dei meccanismi fondamentali della sicurezza informatica: il tempo necessario ai difensori per accorgersi di una falla, correggerla e distribuire gli aggiornamenti. Se l'attaccante automatizza una parte crescente del processo, quella finestra si restringe fino quasi a chiudersi. Naturalmente la stessa tecnologia può lavorare dalla parte opposta. Modelli avanzati possono individuare anomalie, analizzare quantità enormi di dati, scoprire attacchi e accelerare la risposta. Non siamo quindi davanti a una tecnologia intrinsecamente offensiva ma a una corsa fra capacità di attacco e soluzioni di difesa. Il problema, per le autorità finanziarie, nasce quando la prima corre più velocemente della seconda. La vera vulnerabilità è l'interdipendenza L'aspetto forse più significativo dell'allarme del Financial Stability Board riguarda però meno l'intelligenza artificiale in sé e più il sistema nel quale viene inserita. La digitalizzazione della finanza ha prodotto enormi guadagni di efficienza ma anche una crescente concentrazione delle dipendenze tecnologiche. Un modello particolarmente potente, un grande provider cloud o un'infrastruttura utilizzata contemporaneamente da molti intermediari può diventare un punto comune di vulnerabilità. È la differenza fra un incidente informatico e un rischio sistemico: non conta per esempio solo quanto è grave il danno subito da una singola banca ma quante altre organizzazioni possono essere coinvolte nello stesso momento. Per questo l'FSB invita istituzioni e autorità a prepararsi anche a scenari di interruzioni simultanee e a rafforzare non soltanto la prevenzione ma la capacità di ripristinare rapidamente i sistemi. La Bce, nella Financial Stability Review di maggio, aveva già osservato che la possibilità di attacchi capaci di provocare disservizi "gravi e diffusi" sta crescendo rapidamente proprio per effetto dell'AI e, in particolare, dei nuovi modelli di frontiera. Il paradosso è che l'intelligenza artificiale sta entrando nel sistema finanziario perché promette di renderlo più efficiente. Per esempio automatizzando procedure, analizzando rischi, individuando frodi, programmando software e in definitiva riducendo costi. Ma la stessa accelerazione può aumentare il numero di punti nei quali un problema tecnologico diventa finanziario. Non significa che l'AI provocherà la prossima crisi. Significa piuttosto che una tecnologia nata e sviluppata soprattutto come questione industriale è ormai abbastanza potente e abbastanza integrata nelle infrastrutture essenziali da essere entrata nel vocabolario della stabilità finanziaria. Quando un attacco informatico diventa un problema finanziario La novità dell'allarme non sta tanto nell'affermare che l'intelligenza artificiale possa essere utilizzata dai criminali informatici. Questo accade già, in modo raffinato e da tempo. Il passaggio ulteriore consiste nel considerare il cyber-rischio come un possibile problema di stabilità finanziaria. “I rischi associati all’AI di frontiera non rispetteranno i confini nazionali – ha aggiunto Bailey - il sistema finanziario globale è fortemente interconnesso e le perturbazioni informatiche possono propagarsi da una giurisdizione all’altra attraverso fornitori tecnologici comuni, infrastrutture condivise e attività finanziarie transfrontaliere. Le differenze tra i vari paesi nei quadri normativi, nelle capacità di cybersecurity, nella resilienza e nelle capacità di ripristino potrebbero quindi produrre conseguenze ben oltre la giurisdizione nella quale ha origine un incidente e potrebbero diventare esse stesse una fonte di vulnerabilità”. Una banca può infatti assorbire un attacco informatico come un incidente operativo. Ma uno scenario nel quale lo stesso attacco colpisca contemporaneamente più istituzioni, un fornitore cloud utilizzato da decine di operatori o un'infrastruttura essenziale per i pagamenti cambia completamente natura. A quel punto il problema non è più soltanto recuperare dati o ripristinare alcuni server: entrano in gioco la continuità dei servizi, la liquidità a disposizione di istituti e cittadini e, soprattutto, la fiducia. Merce essenziale nel terreno che incrocia finanza ed economia reale. È questo il punto su cui, giustamente, insiste il Financial Stability Board. La finanza contemporanea funziona grazie a una rete estremamente interconnessa di banche, piattaforme, data center, fornitori cloud e società tecnologiche. La stessa concentrazione che rende efficiente il sistema può trasformarsi in una possibile vulnerabilità: un numero molto elevato di istituzioni può dipendere dalle stesse infrastrutture e, sempre più spesso, dagli stessi fornitori di AI. L'European Systemic Risk Board aveva lanciato un avvertimento analogo già a luglio. Secondo l'organismo europeo, i modelli di frontiera rappresentano un cambiamento significativo del panorama cyber perché possono aumentare "velocità, scala e sofisticazione" degli attacchi. L'ESRB sottolineava anche un'altra fragilità europea: molti dei principali fornitori di modelli avanzati si trovano fuori dall'Unione, creando una dipendenza tecnologica che può assumere anche una dimensione geopolitica.

Cosa vedere:

Come vederlo:

Online con Sky:

L’AI è diventata un rischio per la stabilità finanziaria globale

Simone Cosimi