Banche e conti correnti, nuovi rischi per la sicurezza causati da IA Claude Mythos: riunione oggi di urgenza convocata da Bce

L'avanzata delle tecnologie di intelligenza artificiale (IA) nei servizi finanziari ha disegnato uno scenario senza precedenti per la sicurezza bancaria e per la gestione dei conti correnti. Se negli ultimi anni queste tecnologie hanno permesso a banche e clienti di ottenere velocità e personalizzazione mai viste nei servizi, oggi lo stesso potenziale si trasforma in un doppio taglio: i sistemi informatici bancari sono sottoposti a pressioni crescenti da parte di strumenti sempre più sofisticati di attacco e manipolazione. L'adozione di modelli IA generativi e di software capaci di imparare dai sistemi stessi espone le infrastrutture finanziarie a rischi informatici di livello superiore. Dal perfezionamento dei malware alle minacce invisibili, passando per le nuove sfide di privacy e compliance, il settore si trova ora a gestire una realtà dove efficienza e vulnerabilità crescono di pari passo. La centralità delle questioni etiche e di sicurezza spinge le autorità a rivedere strategie e regolamentazioni, con un impatto diretto anche sulla fiducia degli utenti e sulla stessa resilienza del tessuto economico.

L'IA nel settore bancario: applicazioni e innovazioni

Le banche hanno investito considerevolmente nell'intelligenza artificiale, rendendola un elemento cardine nella loro strategia digitale tanto da prevedere, entro il 2025, una copertura pressoché totale degli istituti italiani. In questo contesto l'IA non rappresenta soltanto il motore dell'innovazione, ma anche una nuova frontiera operativa che influenza prodotti, servizi e la relazione con i clienti. Le principali aree di utilizzo sono:

• Assistenza digitale: chat e assistenti virtuali guidati da IA rispondono alle domande dei clienti, offrono supporto nella gestione dei servizi, prenotano appuntamenti e forniscono aggiornamenti personalizzati.
• Marketing evoluto: l'analisi predittiva dei dati consente una profilazione precisa, orientando offerte e consulenze sulla base delle esigenze personali degli utenti.
• Valutazione del credito: attraverso algoritmi di credit scoring, l'IA permette di ridurre i tempi nelle analisi della rischiosità, velocizzando l'erogazione di mutui e prestiti.
• Sistemi antifrode e monitoraggio in tempo reale: software IA identificano rapidamente comportamenti anomali sulle transazioni bancarie, segnalando attività potenzialmente fraudolente prima che causino danni rilevanti.
• Compliance e controlli interni: strumenti digitali sono in sperimentazione per rilevare irregolarità, prevenire il riciclaggio e ottimizzare la gestione del rischio operativo.

Le innovazioni non terminano ai confini operativi: la capacità delle banche di analizzare massivamente dati non strutturati ha rivoluzionato anche la trasparenza, consentendo risposte più rapide e personalizzate in caso di reclami o controversie. L'IA generativa, infine, è in grado di produrre contenuti su misura, automatizzare procedure, effettuare traduzioni dinamiche, analizzare il sentiment nelle comunicazioni e automatizzare processi documentali complessi. Se usata responsabilmente, garantisce vantaggi per l'intero ecosistema finanziario.

Claude Mythos e la nuova generazione di minacce ai sistemi

L'arrivo di Claude Mythos, l'ultimo modello di IA generalista sviluppato da Anthropic, ha già ridefinito il panorama delle minacce ai sistemi finanziari. Questa soluzione è stata in grado di scoprire migliaia di vulnerabilità nei software di uso quotidiano da parte di aziende, inclusi alcuni tra i maggiori operatori bancari globali. La portata di Mythos ha posto interrogativi senza precedenti sulla capacità di difesa delle infrastrutture finanziarie:

• Individuazione capillare delle falle: Mythos ha rilevato backdoor e punti deboli ignorati per decenni anche dai sistemi più blasonati della cybersicurezza, generando forti ripercussioni sui mercati.
• Implicazioni sistemiche: la potenzialità di sfruttamento delle vulnerabilità da parte di attori malevoli ha spinto diverse autorità, prima fra tutte la Federal Reserve statunitense e la BCE, a convocare riunioni d'urgenza tra vertici bancari e specialisti di difesa informatica.
• Risposta coordinata: la minaccia non riguarda solo il furto di dati, ma si estende fino alla destabilizzazione dell'intero sistema finanziario, tanto da innescare l'avvio di piani di emergenza condivisi tra pubblico e privato.

Il caso Mythos evidenzia una transizione epocale: la cybersicurezza bancaria è entrata nell'era dell'IA autoreplicante, dove i rischi non provengono più unicamente da hacker tradizionali, ma anche da software autonomi in grado di apprendere e manipolare sistemi in modi imprevedibili. I punti deboli possono diventare esponenziali, spingendo le istituzioni a ripensare la governance della sicurezza e la gestione delle crisi digitali.

Cybersecurity e vulnerabilità: rischi banche e conti correnti

Le minacce informatiche ai sistemi bancari oggi rappresentano la principale preoccupazione per gli operatori finanziari e per i clienti. Secondo l'ultimo Allianz Risk Barometer, gli incidenti cyber vengono percepiti come rischi più gravi persino delle interruzioni operative e delle catastrofi naturali. Le vulnerabilità toccano aspetti diversi:

• Malware evoluti: strumenti come Herodotus sono capaci di simulare comportamenti umani, aggirando le barriere di autenticazione a due fattori e automatizzando truffe senza destare sospetti, mentre i ransomware minacciano sia la crittografia dei dati sia la pubblicazione degli stessi sul dark web.
• Automazione degli attacchi: la nuova generazione di IA, incluse le soluzioni generative, permette ai criminali di personalizzare phishing e altri attacchi, rendendoli quasi indistinguibili dalle comunicazioni ufficiali bancarie.
• Sistemi legacy e debolezza strutturale: una parte significativa delle infrastrutture è basata su architetture informatiche datate, poco pronte ad affrontare le capacità adattive delle IA più recenti.
• Impatto sulla fiducia: le conseguenze di un attacco cyber possono determinare perdite economiche ingenti, danni reputazionali di lunga durata e contestazioni legali da parte dei clienti colpiti dagli incidenti di sicurezza.

La protezione dei conti correnti richiede ormai la sinergia tra tecnologie avanzate, consapevolezza condivisa e strategie integrate di monitoraggio. Il crescente livello delle minacce impone una revisione profonda delle policy di cybersicurezza, spingendo istituzioni e fornitori di servizi a considerare la sicurezza non più come barriera, ma come condizione essenziale di operatività ordinaria.

IA e rischi di frode: come l'automazione cambia lo scenario

La capacità di apprendimento automatico propria dei sistemi di IA ha completamente trasformato il modo in cui le frodi bancarie vengono commesse, individuate e gestite. Le dinamiche innovative includono:

• Rilevamento delle anomalie in tempo reale: algoritmi di machine learning analizzano milioni di transazioni al secondo, identificando comportamenti sospetti e segnalandoli istantaneamente. L'efficacia supera i controlli tradizionali basati su regole fisse.
• Apprendimento supervisionato e non supervisionato: queste modalità permettono ai sistemi di migliorare costantemente le strategie di rilevamento sia su schemi noti sia su pattern di frode mai incontrati prima.
• Rischi di errori e bias: la dipendenza dall'automazione comporta rischi di falsi positivi che possono impattare negativamente la customer experience, mentre il rischio di automation bias spinge talvolta utenti e operatori ad accettare come indiscutibili le valutazioni generate dalla macchina.
• Sofisticazione delle minacce: gli attacchi basati sull'IA non si limitano più a rubare credenziali ma a compiere operazioni illecite aggirando sistemi antifrode evoluti, spesso sfruttando informazioni aggregate da più fonti, finanza, conversazioni private, documentazione caricata dagli utenti.
• Implicazioni normative: la lotta alle frodi deve confrontarsi con la necessità di garantire compliance alle normative KYC (Know Your Customer), AML (Anti Money Laundering) e altre direttive, mentre le tecniche di analisi sono soggette a controlli più stringenti da parte degli enti regolatori.

La nuova frontiera è rappresentata da sistemi capaci di prevedere e bloccare scenari potenzialmente fraudolenti senza soluzione di continuità, grazie all'integrazione di analisi comportamentale, data science avanzata e IA generativa. Tuttavia, il rapido sviluppo della tecnologia impone una revisione costante dei processi di sicurezza e sorveglianza umana attiva sugli esiti generati automaticamente.

Le risposte delle autorità europee e la normativa vigente

L'intervento normativo europeo e nazionale punta a bilanciare innovazione, sicurezza e diritti individuali. Il Regolamento UE 2024/1689, noto come AI Act, costituisce la principale cornice giuridica per lo sviluppo e l'impiego dell'IA nei settori sensibili quali finanza, lavoro, sanità e pubblica amministrazione. Elementi distintivi includono:

• Classificazione del rischio: i sistemi di IA sono suddivisi in categorie di rischio, con applicazioni bancarie spesso considerate ad alto rischio e soggette a requisiti rigorosi di sorveglianza, qualità e trasparenza.
• Obbligo di supervisione umana: le decisioni automatizzate vanno sempre affiancate da controllo umano, ponendo limiti chiari all'autonomia degli algoritmi negli ambiti decisionali più critici.
• Diritti dei cittadini: è previsto il diritto di conoscere il funzionamento, contestare decisioni automatizzate e ottenere spiegazioni chiare sulle logiche di trattamento dei propri dati finanziari.

La Legge italiana 132/2025 rafforza e specifica il quadro interno:

• Aggravanti penali per reati algoritmici e obblighi di trasparenza sugli utilizzi della tecnologia nei servizi bancari e assicurativi.
• Istituzione di un Comitato Fintech con funzioni di monitoraggio, indirizzo e regia sulle applicazioni IA nel settore.

Il percorso normativo in corso richiede sia l'adattamento delle procedure operative sia l'adozione di nuovi standard aziendali, in un dialogo continuo tra innovazione e tutela delle persone e della fiducia nei mercati.

• Banche e conti correnti, nuovi rischi per la sicurezza causati da IA Claude Mythos: riunione oggi di urgenza convocata da Bce
• Intervista al bancario Gianluigi sulle pressioni che fanno le banche ai dipendenti per far investire i risparmiatori sui propri prodotti
• Stop agli stipendi pagati su conti correnti cointestati con nuova legge in arrivo