L’aumento dei cyberattacchi del 49% nel 2025 viene già raccontato come una conseguenza quasi inevitabile della diffusione dell’intelligenza artificiale. Algoritmi più accessibili, phishing più credibile, automazione delle vulnerabilità, malware adattivi: il quadro è allarmante, ma non sorprendente. Quello che invece sorprende, o dovrebbe sorprendere, è il silenzio attorno al dato più inquietante: AI spinge cyberattacchi +49% nel 2025: settore governativo primo bersaglio ignorato. Se i sistemi pubblici diventano il fronte più esposto, allora non siamo davanti solo a una questione tecnica, ma a una falla politica e strategica che investe direttamente la tenuta dello Stato.
L’uso dell’intelligenza artificiale nei cyberattacchi ha cambiato scala e velocità della minaccia. Non si tratta più soltanto di hacker esperti o gruppi criminali altamente strutturati. Oggi strumenti capaci di scrivere email perfette, simulare identità istituzionali, analizzare grandi moli di dati rubati o adattare in tempo reale un attacco sono sempre più diffusi e a basso costo. Questo abbassa la soglia d’ingresso e moltiplica gli attori ostili. In un contesto simile, il settore governativo diventa un obiettivo naturale: contiene dati sensibili, infrastrutture critiche, reti amministrative deboli e una superficie digitale spesso vasta ma poco protetta.
AI spinge cyberattacchi +49% nel 2025: settore governativo primo bersaglio ignorato. Il punto è proprio quell’“ignorato”. Perché mentre il dibattito pubblico si accende sui rischi dell’AI in astratto — deepfake, fake news, etica degli algoritmi — passa quasi sotto silenzio il fatto che le pubbliche amministrazioni siano tra gli anelli più vulnerabili della catena nazionale. Comuni, ASL, scuole, ministeri, enti locali e agenzie spesso lavorano ancora con sistemi obsoleti, personale poco formato, protocolli disomogenei e appalti tecnologici costruiti più sul ribasso che sulla resilienza. In queste condizioni, l’AI non crea la fragilità: la sfrutta e la amplifica.
Il problema è che la narrazione istituzionale continua a muoversi su due registri fuorvianti. Da un lato, si insiste sull’idea che esistano strutture centrali ormai pronte a gestire la minaccia. Dall’altro, si scarica implicitamente la responsabilità sugli utenti finali, colpevoli di cliccare link sbagliati o usare password insicure. Ma il cuore della questione è altrove. Se un ente governativo viene colpito, spesso non cede per l’errore individuale di qualcuno, bensì per l’assenza di una politica seria di prevenzione: segmentazione delle reti, aggiornamenti continui, simulazioni di attacco, audit indipendenti, formazione obbligatoria e catene decisionali rapide.
C’è poi una dimensione geopolitica che viene costantemente minimizzata. Un settore governativo vulnerabile non rappresenta solo un rischio per il funzionamento amministrativo quotidiano, ma un’apertura potenziale a ricatti, sabotaggi, furti di dati strategici e campagne di destabilizzazione. In un’epoca in cui la guerra ibrida passa anche dai server, ogni falla nella pubblica amministrazione è un pezzo di sovranità che si incrina. Eppure il tema resta spesso confinato ai report specialistici, mentre la politica preferisce rincorrere l’emergenza dopo il danno.
La controinformazione dovrebbe allora spostare l’attenzione dai titoli sensazionalistici sull’AI “che fa paura” alla realtà più concreta e più grave: lo Stato è diventato un bersaglio privilegiato perché troppe vulnerabilità sono state tollerate, rimandate o coperte da retorica tecnocratica. Finché il problema verrà trattato come una questione per addetti ai lavori, il conto continuerà a presentarsi sotto forma di attacchi sempre più frequenti, intelligenti e difficili da contenere.