La guerra finanziaria nell'era dell'intelligenza artificiale: minacce e scenari

Nel marzo 2025, diverse istituzioni finanziarie occidentali hanno rilevato eventi di trading algoritmico insoliti che suggerivano attacchi di "avvelenamento" da parte di avversari. Questi attacchi hanno alterato in modo sottile gli input di dati e i segnali di mercato, distorcendo le previsioni dei modelli, creando opportunità di micro-arbitraggio e minando la fiducia nei modelli di rischio finanziario. Sebbene i dettagli rimangano confidenziali, questo episodio dimostra come gli sforzi per degradare i modelli finanziari siano ora una forma di guerra finanziaria.

L'era delle operazioni finanziarie abilitate dall'IA

Le operazioni finanziarie abilitate dall'IA (AIFO) sono campagne di guerra irregolare condotte attraverso la finanza weaponizzata a velocità digitale. Utilizzano mezzi finanziari indiretti e spesso non attribuibili per destabilizzare i flussi di capitale, rafforzare gli ecosistemi di finanza ransomware e attaccare i modelli finanziari tramite avvelenamento dei dati. Questi attacchi mirano a coartare, segnalare o degradare la volontà politica di un avversario.

La finanza non è più un semplice adiacente alla conflittualità; è ora centrale nelle campagne degli avversari. Attori statali e non statali possono weaponizzare i sistemi algoritmici per causare instabilità, interrompere i mercati e coartare gli avversari a velocità di macchina. Attraverso vulnerabilità nelle pipeline di dati dell'IA e nella provenienza della catena di approvvigionamento, gli attori maligni possono seminare telemetrie corrotte, distorcere il comportamento dei modelli e weaponizzare i loop di feedback all'interno dei sistemi finanziari critici.

Minacce emergenti

Il 4 giugno, il principale regolatore bancario del Regno Unito ha espresso preoccupazione per la combinazione di vulnerabilità nei sistemi tecnologici dei prestatori (esposte dall'IA) e per le tensioni geopolitiche in peggioramento. L'intento e le capacità degli avversari stanno crescendo a un ritmo accelerato.

I sistemi AI agentici possono strategizzare autonomamente nel tempo, adattarsi a condizioni mutevoli e coordinarsi tra diversi domini, consentendo agli avversari di orchestrare operazioni finanziarie su larga scala. Possono ora lanciare migliaia di transazioni sincronizzate o operazioni di identità sintetica con un minimo di supervisione umana, sondando e manipolando le debolezze della microstruttura dei mercati finanziari e dei regimi regolatori. Questi swarm non solo imparano dalle reazioni dei difensori e sfruttano continuamente le vulnerabilità, ma creano anche le condizioni che successivamente sfruttano.

Dottrine e tattiche degli avversari

La dottrina cinese ha raffigurato la guerra finanziaria come "altrettanto terribilmente distruttiva di una guerra sanguinosa". Una tattica in corso è la ricerca di dati stranieri sotto pretesti apparentemente benigni. Le aziende legate alla Repubblica Popolare Cinese (PRC) potrebbero presentarsi come startup di IA o collaboratori di ricerca, cercando l'accesso a dataset finanziari o di consumo sensibili per scopi di "addestramento". L'FBI ha avvertito che le partnership di ricerca e sviluppo con le aziende cinesi possono portare un'azienda sotto l'ambito delle leggi della PRC che richiedono alle aziende di conservare i dati in Cina e di sottoporsi alla sorveglianza dei dati. Le autorità della PRC potrebbero utilizzare tali leggi per ottenere l'accesso ai dati commerciali e finanziari sensibili degli Stati Uniti. I modelli della PRC potrebbero poi sfruttare questi dati per addestrare l'IA agentica in grado di bypassare i controlli di conformità e identificare le vulnerabilità nei sistemi di pagamento.

La Russia ha integrato la finanza illecita nella guerra ibrida e "non lineare". Dal 2015, i gruppi ransomware legati al Cremlino come Conti hanno estratto centinaia di milioni di dollari in criptovalute dalle aziende occidentali. Sebbene il ransomware sia spesso visto come una questione di applicazione della legge, i proventi di esso fluiscono nelle reti shadow che supportano la liquidità e la capacità operativa per campagne allineate allo stato. L'IA agentica ha il potenziale di espandere questi proventi.

La Corea del Nord offre forse l'esempio più chiaro di un governo che dipende già da attività finanziarie illegali per la sopravvivenza nazionale. In conformità con la linea "byungjin" del dittatore Kim Jong Un, la Corea del Nord finanzia i suoi programmi di armi attraverso furto informatico e manipolazione di criptovalute. Dati indipendenti di blockchain forensics rivelano l'espansione continua di queste operazioni.

Scenari futuri

L'IA continuerà a espandere queste tattiche in nuove aree: campagne autonome di short-and-distort contro aziende critiche degli Stati Uniti, operazioni di ransomware agentiche che riciclano proventi illegali in interruzioni di liquidità mirate e disinformazione orchestrata dall'IA progettata per provocare corse agli sportelli locali. Immaginate un'operazione di ransomware sincronizzata con pressione di short-selling contro banche regionali. Gli swarm degli avversari potrebbero coordinare i pagamenti del riscatto, riciclare i fondi attraverso exchange decentralizzati e sfruttare i picchi di liquidità per innescare ulteriori instabilità. Il panico causato dalla disruzione informatica diventa quindi il segnale sfruttabile per l'arbitraggio di mercato.

La guerra finanziaria nell'era dell'IA richiede una comprensione approfondita delle minacce emergenti e delle tattiche degli avversari. La protezione dei sistemi finanziari critici e la difesa contro questi attacchi richiederanno una collaborazione internazionale e l'adozione di tecnologie avanzate di sicurezza informatica.