Il 16 luglio 2026 l'Insikt Group di Recorded Future ha pubblicato un'analisi che ricostruisce come l'intelligenza artificiale generativa sia diventata moltiplicatore di forza nel playbook di guerra asimmetrica dell'Iran durante il conflitto iniziato a gennaio. Non nuove capacità, ma una democratizzazione della velocità: da ricognizione OT a malware development, passando per influence operations su scala industriale.
- Il gruppo iraniano CyberAv3ngers ha utilizzato ChatGPT per ricognizione su PLC già dall'ottobre 2024, con use case continuato nel 2026
- Google GTIG ha rilevato che GreenBravo/APT42 impiega Gemini come piattaforma di ingegneria per accelerare lo sviluppo di strumenti malevoli specializzati
- Il malware CHAR, identificato da Group-IB nell'operazione Olalampo del 26 gennaio 2026, contiene emoji nelle debug strings: tratto raramente osservabile in codice umano, indicatore di generazione AI non sanificata
- L'advisory CISA AA26-097A, aggiornato al 22 luglio 2026, conferma che APT iraniani hanno causato disruption operativa e perdite finanziarie su PLC Rockwell Automation, Schneider Electric e Siemens nei settori Government Services, Water/Wastewater ed Energy
Da mesi di expertise a meno di 5 minuti: la ricognizione ICS compressa dall'AI
Il cambiamento più immediato e misurabile riguarda la fase di ricognizione su sistemi industriali. I ricercatori di CloudSEK, citati nel report Insikt Group, hanno dimostrato che un attore può passare da "intent" a "list of accessible US ICS devices with known default credentials in under five minutes" usando un agent LLM.
Questo dato ha valore di prova controllata: non è una stima teorica, ma una replica del metodo già osservato in operazioni attribuite a CyberAv3ngers. Il gruppo, attivo dalmeno dall'ottobre 2024, ha continuato a impiegare strumenti commercialmente disponibili nel 2026, abbassando la barriera all'entry per attacchi che richiedevano precedentemente competenze specialistiche in protocolli OT.
Unit 42 di Palo Alto Networks ha osservato attività di CL-STA-1128 — infrastruttura associata a CyberAv3ngers — concentrata su dispositivi Rockwell Automation/Allen-Bradley: 5.600 indirizzi IP globalmente rilevati da Cortex Xpanse. Il gruppo ha installato FactoryTalk software su VPS per l'exploitation remota di PLC, confermando che la ricognizione accelerata dall'AI si traduce in accesso operativo concreto.
Gli artefatti del codice generato: quando le emoji tradiscono il modello
La prova forense più immediata di assistenza AI nello sviluppo malware proviene dall'operazione Olalampo, documentata da Group-IB il 26 gennaio 2026. Il backdoor CHAR, scritto in Rust, contiene emoji nelle sue debug strings. Secondo i ricercatori di Group-IB, citati da Recorded Future, "the emojis indicate the operator used an AI model to generate code segments and failed to sanitize debug strings before compilation".
Il tratto è descritto come "rarely seen in human-authored code": non una firma intenzionale, ma un artefatto di compilazione che permette di identificare retrospettivamente il metodo di produzione. L'operazione Olalampo ha distribuito quattro famiglie malware — CHAR, GhostFetch, GhostBackDoor e HTTP_VIP — via spearphishing contro target nel Medio Oriente e Nord Africa.
Parallelamente, il Google GTIG AI Threat Tracker di febbraio 2026 ha documentato che GreenBravo, noto anche come APT42, impiega Gemini "as an engineering platform to accelerate the development of specialized malicious tools". L'uso si estende a debugging, code generation e exploitation techniques: non automatizzazione totale, ma compressione del ciclo di sviluppo che precedentemente richiedeva settimane di lavoro specializzato.
"An actor can move from intent to a list of accessible US ICS devices with known default credentials in under five minutes"
Information warfare su scala industriale: la produzione di contenuto multi-lingua
L'integrazione di LLM generativi ha investito anche il versante informazionale del conflitto. L'Insikt Group rileva che l'AI content generation consente "rapidly producing widely resonant propaganda and influence content". Il meccanismo non altera la strategia — la narrativa iraniana resta coerente con la dottrina preesistente — ma ne moltiplica la portata e la velocità di distribuzione.
L'evidenza include immagini e video generati da AI, nonché reti di account social media inautentici. Il report non quantifica volumi o engagement specifici: la scala effettiva di deployment resta un punto da verificare, come esplicitamente indicato nei limiti dell'analisi. Ciò che è documentato è la capacità di produzione scalabile, non il suo impatto misurato su opinione pubblica.
Il contesto militare: quantificare la guerra asimmetrica del 2026
Il report di Recorded Future si colloca in un conflitto caratterizzato da danni economici e militari di grande entità. Secondo dati del Carnegie Endowment, l'Iran ha accumulato tra 2.500 e 4.000 missili balistici e stima fino a 80.000 droni entro il 2026. Uno Shahed-136 ha costo compreso tra $20.000 e $50.000.
Nella prima settimana di guerra, l'Iran ha lanciato oltre 2.000 droni e 500 missili. Al cessate-il-fuoco, il totale superava 1.300 missili e 4.400 attacchi drone. I danni includono 228 strutture o equipaggiamenti militari danneggiati o distrutti, un E-3 AWACS Sentry del valore di $540 milioni distrutto in Arabia Saudita, e perdite economiche all'Iran stimate in $270 miliardi — equivalenti al 57% del PIL.
L'advisory CISA AA26-097A, aggiornato al 22 luglio 2026 e firmato da FBI, NSA, EPA, DOE, CNMF e Treasury, conferma che gli APT iraniani hanno causato "operational disruption and financial loss" su PLC di Rockwell Automation, Schneider Electric e Siemens. L'avviso specifica interazioni con malicious project files e manipolazione di display HMI/SCADA, con rilascio di IOC in formato STIX.
L'advisory sottolinea che "the additional manufacturers being targeted emphasizes the importance for OT owners and operators to restrict direct internet access and ensure secure PLC deployment". Non menziona esplicitamente l'AI come vettore degli attacchi, ma le infrastrutture e i TTP descritti sono coerenti con il playbook accelerato da Recorded Future.
Le operazioni nascoste: ransomware come copertura
Un elemento ricorrente nel playbook iraniano — non dipendente dall'AI ma convergente con esso — è l'uso di ransomware come false flag per operazioni di intelligence. Secondo quanto documentato da The Record, il gruppo MuddyWater — collegato al MOIS iraniano — ha distribuito ransomware Chaos per "obscure operational intent and complicate attribution".
Le evidenze includevano assenza di encryption effettiva, pubblicazione di dati legittimi piuttosto che estorsione, e indicatori tecnici riconducibili al toolkit di MuddyWater. Questa tattica di offuscamento, combinata con la velocità di produzione offerta dagli LLM, crea nuovi challenge per l'attribution: più contenuto generato automaticamente significa più rumore da analizzare per isolare le prove tecniche genuine.
Cosa fare adesso
Le fonti documentano azioni prioritarie per difensori e operatori OT:
- Restringire l'accesso diretto a internet per i PLC e assicurare deployment sicuro dei controllori, come raccomandato dall'advisory CISA AA26-097A congiunto
- Monitorare la presenza di artefatti AI in codice malevolo: debug strings con emoji, pattern di generazione non sanificati, e anomalie stilistiche nel codice Rust o C++
- Analizzare le connessioni a servizi LLM commerciali (ChatGPT, Gemini) da infrastrutture di sviluppo interne come potenziale indicatore di preparazione di operazioni
- Valutare l'esposizione di dispositivi Rockwell Automation/Allen-Bradley, Schneider Electric e Siemens: l'advisory conferma targeting attivo con escalation su multipli settori critici
Perché questo modello è replicabile
La lettura più importante del report Insikt Group non è tecnica ma strategica. L'Iran non ha sviluppato AI militare autonoma né superato gli avversari in capacità algoritmiche: ha integrato strumenti commerciali accessibili in un playbook asimmetrico collaudato da anni. Il risultato è una compressione temporale e una democratizzazione dell'accesso che altri attori statali sanzionati — o non statali con risorse limitate — possono replicare.
Il conflitto del 2026 non è "la prima guerra AI", come Carnegie Endowment contestualizza rispetto a precedenti impieghi in Ucraina, Israele e Russia. È però un caso studio documentato su come la disponibilità di LLM generativi alteri i calcoli di rischio per stati che compensano gap tecnologici strutturali con velocità e asimmetria. Per le difese, l'indicatore chiave non è più solo la vulnerabilità zero-day, ma il tempo di ricognizione compresso sotto la soglia di rilevamento.
Fonti
- https://www.recordedfuture.com/research/iran-ai-asymmetric-playbook
- https://carnegieendowment.org/research/2026/05/the-unintended-consequences-of-irans-asymmetric-strategy-and-americas-ai-war
- https://malware.news/t/ai-enhanced-iran-s-asymmetric-playbook-during-the-2026-conflict/123970
- https://www.israeldefense.co.il/en/node/69826
- https://therecord.media/federal-agencies-broaden-alert-on-iran-linked-ot-attacks
- https://therecord.media/visa-restrictions-cyber-scammers
- https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-097a
- https://thehackernews.com/2026/02/muddywater-targets-mena-organizations.html
- https://unit42.paloaltonetworks.com/iranian-cyberattacks-2026/
- https://therecord.media/fbi-pentagon-warn-iran-hacking-groups-target-ot
- https://therecord.media/iran-government-hackers-use-chaos-ransomware-as-cover
Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.