Il primo attacco informatico condotto in gran parte da un agente automatizzato non introduce un'arma nuova nel Medio Oriente digitale: moltiplica la cadenza di fuoco di quelle già in campo, abbassa i costi d'ingresso e complica l'attribuzione.
Cyberguerra: quando l’attacco lo lancia il software da solo
La prima intrusione documentata condotta in larga parte da un agente automatizzato non ha cambiato la natura di ciò che accade da anni nelle reti mediorientali. Ha cambiato il tempo di esecuzione. Ciò che un operatore umano di una unità di intelligence militare svolgeva in settimane — mappatura di un obiettivo, ricerca di una vulnerabilità, scrittura del codice per sfruttarla, esfiltrazione dei dati — un modello linguistico avanzato oggi lo comprime in ore, e lo ripete su decine di bersagli in parallelo. È l’unica variabile davvero nuova, ed è quella che conta.
Vale la pena tenere separati due piani che la retorica del settore tende a fondere. Il primo: gli strumenti automatizzati non “decidono” di attaccare nel senso in cui lo fa uno Stato. Restano armi. Qualcuno le punta, qualcuno definisce l’obiettivo, qualcuno raccoglie il bottino. Il secondo piano è che questi strumenti abbassano drasticamente il costo di ingresso. Fino a poco tempo fa un’operazione offensiva sofisticata richiedeva squadre di specialisti, quindi un budget statale o para-statale. Oggi la barriera si sposta verso il basso, e con lei l’elenco degli attori capaci di condurre campagne che prima erano appannaggio di poche capitali.
Per la regione che seguo questo non è un’astrazione. La guerra digitale tra Israele e Iran dura ininterrottamente da oltre un decennio, dai malware che colpirono le centrifughe di Natanz agli attacchi contro le infrastrutture idriche israeliane, alle rappresaglie contro i sistemi di distribuzione del carburante iraniano. È un conflitto combattuto senza dichiarazioni, misurabile solo negli effetti fisici: pompe di benzina bloccate, cartelloni stradali dirottati, ospedali con le cartelle cliniche cifrate da un riscatto. In questo teatro l’automazione non introduce un’arma inedita, moltiplica la cadenza di fuoco di armi già in campo.
Il calcolo di chi difende cambia di conseguenza. Un centro operativo che riceveva una manciata di intrusioni serie al mese, ciascuna analizzabile a mano, si trova ora davanti a un volume che nessun turno di analisti può filtrare. La risposta, prevedibile, è affidare anche la difesa a sistemi automatizzati: modelli che monitorano, isolano, rispondono senza attendere l’autorizzazione umana. Si arriva così a uno scenario in cui software offensivi e difensivi si scontrano a velocità che escludono l’operatore dal momento della decisione. L’essere umano resta a monte, nella scelta dell’obiettivo, e a valle, nella lettura del danno. Nel mezzo agiscono le macchine.
Chi trae vantaggio da questo assetto lo si capisce guardando le asimmetrie. Un’infrastruttura critica — una rete elettrica, un impianto di desalinizzazione, un sistema portuale — è un bersaglio grande, difficile da proteggere in ogni punto. L’attaccante deve trovare una sola falla; il difensore deve chiuderle tutte. L’automazione amplifica proprio questa disparità: aumenta il numero di tentativi a disposizione di chi colpisce senza aumentare in pari misura la capacità di chi para. Nei conflitti asimmetrici della regione, dove attori più piccoli sfidano avversari militarmente superiori, è una leva che interessa da vicino.
C’è poi la questione dell’attribuzione, che l’automazione complica ulteriormente. Individuare l’autore di un attacco informatico è sempre stato un esercizio di probabilità più che di certezze. Quando parte del lavoro è svolto da un modello generico, accessibile a molti, le tracce che un tempo identificavano una specifica unità — lo stile del codice, gli orari di attività, le lingue usate nei commenti — si diluiscono. Diventa più facile agire dietro una negazione plausibile, e più facile anche accusare l’avversario senza prove che reggano. In una regione dove ogni esplosione e ogni blackout genera comunicati contrapposti, l’incertezza sull’origine è una risorsa, non un problema, per chi vuole colpire senza doverne rispondere.
Le aziende che sviluppano questi sistemi assicurano di aver inserito barriere per impedirne l’uso ostile, e periodicamente annunciano di aver bloccato tentativi di sfruttamento. Sono affermazioni difficili da verificare dall’esterno, e comunque riguardano i modelli commerciali più visibili. Esistono varianti aperte, riaddestrabili, prive di filtri, che circolano fuori da ogni controllo. La barriera etica dichiarata da un fornitore vale poco quando lo stesso risultato si ottiene con uno strumento che nessuno sorveglia.
Resta il dato che sopravvive alla novità del momento: le regole d’ingaggio della guerra digitale non sono scritte da nessuna parte. Non esiste una soglia condivisa che distingua lo spionaggio dall’atto ostile, né un confine oltre il quale un attacco a un’infrastruttura civile equivalga a un’azione militare. Finché quel vuoto resta, la questione di quanto autonomo sia il software che sferra il colpo è secondaria rispetto a quella, mai risolta, di cosa si consideri legittimo colpire.
