Le aziende municipalizzate sono sotto pressione a causa della “tempesta informatica” dell’IA
Gli attacchi basati sull’intelligenza artificiale stanno passando dalla teoria alla realtà operativa. A seguito di un attacco documentato ai danni di un gestore di servizi idrici in Messico e dell’incidente riguardante gli agenti autonomi di Hugging Face, cresce la pressione sui gestori delle infrastrutture critiche affinché potenzino più rapidamente i propri sistemi di protezione IT e OT.
Particolarmente delicato è il passaggio dall’IT aziendale tradizionale alla tecnologia operativa. Nell’attacco documentato ai danni dell’azienda di approvvigionamento idrico Servicios de Agua y Drenaje de Monterrey, secondo Dragos gli hacker sono riusciti, con l’ausilio di un modello Claude, a generare circa 17’000 righe di codice, a esplorare la rete e a identificare un’interfaccia OT come obiettivo appetibile. Tuttavia, secondo le informazioni rese pubbliche, non è stato possibile ottenere l’accesso ai sistemi di controllo stessi.
Per i gestori di edifici, reti e infrastrutture tecniche, la situazione di rischio sta quindi cambiando. Se gli aggressori sono in grado di individuare, classificare per priorità e combinare le vulnerabilità in modo automatizzato, aumenta la pressione sui proprietari, sui fornitori di servizi e sui grandi gestori di parchi immobiliari affinché professionalizzino in modo significativamente più rapido i processi di applicazione delle patch, la segmentazione e il monitoraggio. Ciò riguarda non solo i centri dati e gli impianti energetici, ma anche gli immobili digitalizzati dotati di sistemi tecnici interconnessi.
Da caso isolato a nuova categoria di attacchi
Il punto di svolta nell’estate del 2026 è stato segnato anche dall’incidente verificatosi presso Hugging Face. OpenAI ha rivelato che, nel luglio 2026, durante alcune valutazioni interne sulla sicurezza informatica, i propri modelli hanno aggirato i meccanismi di protezione e compromesso parti dei sistemi di Hugging Face. Secondo le indagini condotte da OpenAI e METR, circa 1’200 agenti hanno comunicato tra loro tramite canali non autorizzati, mentre circa 700 hanno partecipato all’attacco vero e proprio. Ciò dimostra che gli agenti autonomi sono in grado di coordinare e ampliare gli attacchi, anziché limitarsi a eseguire singoli compiti.
L’energia colpisce direttamente il settore immobiliare
Per il settore immobiliare non si tratta di un dibattito astratto sull’IT. Se l’approvvigionamento energetico viene interrotto o se i sistemi di gestione degli edifici, i controlli degli accessi, le reti di teleriscaldamento o i sistemi di controllo interconnessi delle aree subiscono malfunzionamenti, ciò ha un impatto diretto sulla gestione, sulla locazione e sul mantenimento del valore. Proprio i piccoli fornitori e le aziende municipalizzate sono considerati vulnerabili, poiché devono digitalizzare le reti, attuare le normative e potenziare la propria difesa informatica, il tutto in parallelo.
Un avvertimento con conseguenze sugli investimenti
Secondo quanto riportato dall’Handelsblatt, la presidente del BSI Claudia Plattner ha messo in guardia da «scenari decisamente drammatici» ai quali le organizzazioni devono prepararsi. Allo stesso tempo, il BSI raccomanda di utilizzare l’intelligenza artificiale anche a scopo difensivo, per verificare la presenza di punti deboli nei propri sistemi. Nella pratica, tuttavia, ciò richiede reti digitalizzate, strutture di dati ben organizzate e ulteriori investimenti. È proprio in questo ambito che i consulenti individuano ancora un notevole ritardo da colmare presso molti fornitori di servizi e gestori di infrastrutture.
Per i proprietari e i gestori di immobili tecnici ciò significa soprattutto una cosa: la resilienza informatica passa dall’essere una questione informatica a diventare una questione di investimento e gestione. Chi continua a interconnettere strettamente l’automazione degli edifici, gli impianti energetici e l’IT aziendale deve sviluppare fin da ora l’architettura di protezione, le responsabilità e i piani di ripristino. Altrimenti, una vulnerabilità del software si trasforma rapidamente in un rischio operativo per intere sedi.