Community Bank, istituto regionale attivo tra Pennsylvania, Ohio e West Virginia, ha di recente ammesso un incidente di cybersecurity legato all’utilizzo di un’applicazione di intelligenza artific…
Community Bank, istituto regionale attivo tra Pennsylvania, Ohio e West Virginia, ha di recente ammesso un incidente di cybersecurity legato all’utilizzo di un’applicazione di intelligenza artificiale (AI) non autorizzata da parte di un dipendente. La banca ha comunicato l’accaduto attraverso una documentazione ufficiale depositata presso la SEC il 7 maggio 2026, spiegando che alcuni dati sensibili dei clienti sono stati esposti impropriamente. Tra le informazioni coinvolte compaiono nomi completi, date di nascita e numeri di previdenza sociale, cioè dati che negli Stati Uniti rappresentano uno degli elementi più delicati dal punto di vista dell’identità personale e finanziaria. Un semplice tool di intelligenza artificiale diventa un problema di sicurezza nazionale
L’aspetto più significativo della vicenda risulta essere che non si risulta essere trattato di un attacco hacker sofisticato, di ransomware o di vulnerabilità tecniche particolarmente avanzate. L’origine del problema risulta essere al contrario interna. Un dipendente avrebbe in effetti utilizzato un software AI esterno senza autorizzazione, inserendo informazioni che non avrebbero mai dovuto lasciare l’infrastruttura controllata della banca. Questo episodio mostra in modo estremamente chiaro quanto l’adozione disordinata dell’intelligenza artificiale stia creando nuovi rischi operativi anche all’interno delle istituzioni più regolamentate. Come sappiamo, negli ultimi mesi il settore finanziario ha accelerato fortemente sull’integrazione di strumenti AI per aumentare produttività, automazione e assistenza clienti.
Fonte: The Cryptonomist