Secondo CrowdStrike, gli avversari con collegamenti alla Cina hanno attaccato il settore tecnologico più di qualsiasi altra industria nell’ultimo anno, rubando capacità di intelligenza artificiale (AI) e proprietà intellettuale (IP) che Pechino non riesce a costruire abbastanza velocemente da sola.
L’azienda di cybersecurity ha monitorato le attività da aprile 2025 a marzo 2026, collegandole alla spinta di Pechino verso l’autosufficienza tecnologica e all’obiettivo dichiarato di diventare leader globale nell’AI entro il 2030.
Perché la Cina prende di mira il settore tecnologico
Le aziende tecnologiche rappresentano oggi il fulcro dello sviluppo più prezioso dell’AI. Questa concentrazione ha portato il settore in cima alla lista degli obiettivi degli attaccanti. CrowdStrike ha attribuito più del 58% delle intrusioni mirate sponsorizzate da stati contro il settore tecnologico a gruppi con collegamenti alla Cina.
Le capacità AI sono considerate il target di raccolta di intelligence dal più alto valore. Pechino può impiegare queste capacità per la modernizzazione militare, la crescita economica e le attività di intelligence.
“Le entità tecnologiche in generale rappresentano un obiettivo strategico per gli avversari collegati alla Cina, poiché l’accesso a tali entità offre raccolta di intelligence di alto valore e accesso agli ambienti dei clienti a valle, che possono consentire potenziali compromissioni della supply chain,” si legge nel report.
Diversi gruppi nominati hanno guidato queste campagne, tra cui MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA e WARP PANDA. L’operazione di password spraying di MURKY PANDA, da sola, ha colpito più di 340 entità con sede negli Stati Uniti.
Seguici su X per ricevere le ultime notizie in tempo reale
La corsa all’AI che alimenta lo spionaggio
CrowdStrike interpreta lo spionaggio come una politica industriale volta a colmare il gap di innovazione AI della Cina. Adam Meyers, a capo delle operazioni contro gli avversari presso CrowdStrike, ha spiegato che ogni salto in avanti nelle capacità AI offre al/developer un vantaggio e fornisce agli intrusi una nuova via d’accesso.
“La Cina porta avanti il cyber spionaggio come politica industriale per cercare di colmare il gap nell’innovazione AI, dimostrando che le capacità AI sono il premio che cercano gli avversari. Che tu stia costruendo l’AI o adottandola, la sicurezza deve essere integrata fin dall’inizio,” ha spiegato Meyers.
L’azienda prevede che la Cina continuerà a dare priorità alle entità tecnologiche per almeno altri 12 mesi. Ha citato il decoupling USA-Cina, l’applicazione delle sanzioni e lo spionaggio economico come i principali fattori trainanti.
Queste conclusioni alimentano un più ampio dibattito sul vantaggio degli Stati Uniti nell’AI. Anthropic ha anche sostenuto che Washington potrebbe garantirsi tra 12 e 24 mesi di vantaggio sulla Cina attraverso restrizioni al contrabbando di chip, data center offshore e distillazione dei modelli.
Pertanto, anche il prossimo anno metterà alla prova se i controlli sulle esportazioni e gli investimenti in sicurezza riusciranno a proteggere questo vantaggio, mentre gli avversari prendono di mira gli strumenti utilizzati per sviluppare la stessa AI.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti offrire insight esperti
