Per molto tempo l’intelligenza artificiale in ambito militare è stata raccontata come una sommatoria di progetti sperimentali, spesso separati tra loro e utilizzati in contesti specifici. Negli ultimi mesi questo schema è cambiato in maniera radicale. Secondo quanto riportato da Haaretz e confermato dalle stesse Israel Defense Forces, l’infrastruttura di AI sviluppata durante le operazioni nella Striscia di Gaza non è stata dismessa, ma trasformata in una piattaforma stabile, oggi operativa anche in altri teatri come Iran e Libano.
Il punto di discontinuità non è rappresentato dai singoli algoritmi, ma dall’architettura complessiva. L’IDF (Israel Defense Forces) ha completato una transizione verso un modello centralizzato basato su un cloud militare, progettato per raccogliere, normalizzare e rendere immediatamente utilizzabili grandi quantità di dati operativi.
Superare la frammentazione informativa
In passato, le capacità di analisi erano distribuite tra unità diverse, ciascuna con i propri strumenti e flussi informativi. Questo approccio, comune a molte organizzazioni complesse, generava inevitabili colli di bottiglia: dati duplicati, sistemi che non comunicavano tra loro e tempi lunghi per trasformare l’informazione grezza in un quadro operativo coerente.
Il nuovo modello punta invece a unificare fonti eterogenee, dai sensori alle comunicazioni intercettate, dai flussi video ai segnali elettronici, correlando tutto in tempo reale. Il risultato è una visione condivisa del contesto operativo, continuamente aggiornata e accessibile alle diverse unità senza le frizioni tipiche del passato.
Il fattore tempo come vantaggio competitivo
Questo cambiamento ha un impatto diretto sul fattore più critico nelle operazioni militari: il tempo. La piattaforma consente di ridurre drasticamente l’intervallo tra raccolta del dato, analisi e decisione. Attività come la pianificazione di operazioni complesse, la prioritizzazione dei target o il monitoraggio di missili e droni avvengono in modo continuo e con un livello di aggiornamento prima difficilmente raggiungibile.
Non si tratta di delegare la decisione alla macchina, ma di fornire ai decisori informazioni coerenti e contestualizzate in tempi compatibili con scenari ad alta velocità operativa.
Un ecosistema modulare e integrato
Dal punto di vista tecnico, l’infrastruttura non è un sistema monolitico. È composta da diversi moduli specializzati che lavorano in modo integrato. MapIt fornisce una mappa tridimensionale dinamica del campo di battaglia, mentre FLOW consente la creazione rapida di dashboard operative tramite un approccio no‑code. A questi si affiancano sistemi di AI agentica, progettati per scomporre compiti complessi e raccogliere dati in modo autonomo.
Lo sviluppo è coordinato dall’unità Matzpen, che fa capo alla divisione AI “Bina”, istituita nel 2025. La scelta di utilizzare modelli open source fine-tuned suggerisce una strategia orientata alla flessibilità operativa e al controllo diretto della tecnologia.
AI e intelligence offensiva
Parallelamente, l’intelligenza artificiale è diventata centrale anche nelle attività di intelligence offensiva. Secondo quanto riportato dal Washington Post, unità specializzate come la 8200 utilizzano piattaforme classificate in grado di analizzare il digital footprint dei target e tracciarne i movimenti in modo dinamico.
Questo approccio permette una sincronizzazione più efficace delle operazioni multi-dominio e un’integrazione sempre più stretta con sistemi autonomi, come droni dotati di computer vision. Rispetto a sistemi precedenti, il salto non risiede tanto nell’uso dell’AI per il targeting, quanto nel livello di integrazione e scalabilità dell’intero ecosistema.
Una trasformazione guidata dai dati
Dal punto di vista strategico, ciò che emerge è una trasformazione strutturale del modo in cui vengono condotte le operazioni. Il controllo umano resta centrale, ma l’AI amplifica la capacità analitica, aumenta la scala operativa e riduce drasticamente i tempi di coordinamento.
Il vantaggio competitivo non è legato solo alla potenza militare in senso tradizionale, ma alla capacità di elaborare grandi volumi di informazioni con rapidità e precisione.
Le implicazioni per la cybersecurity
Questa evoluzione non riguarda esclusivamente il dominio militare. Le dinamiche osservate sono simili a quelle che stanno emergendo nel mondo della cybersecurity. La centralizzazione dei dati, ad esempio, è già un requisito fondamentale per gestire ambienti IT complessi e distribuiti. Senza una visione unificata, individuare un incidente diventa un processo frammentato e poco efficace.
Lo stesso vale per la correlazione avanzata. L’aumento esponenziale degli eventi di sicurezza rende sempre meno sostenibile l’analisi manuale. I sistemi basati su AI permettono di identificare pattern e anomalie che altrimenti resterebbero invisibili.
Un altro elemento chiave è la riduzione del tempo decisionale. In ambito cyber, questo significa rilevare e contenere un attacco prima che si propaghi, limitandone l’impatto operativo. Emergono così forme di automazione sempre più mature, in cui alcune fasi di analisi e risposta vengono eseguite in modo assistito o semi-autonomo, mantenendo comunque il controllo umano sulle decisioni critiche.
In conclusione
L’infrastruttura di intelligenza artificiale sviluppata dall’IDF rappresenta un caso di studio rilevante, non tanto per il contesto geopolitico, quanto per il modello operativo che introduce. È un esempio concreto di come la gestione del dato stia diventando il vero fattore abilitante, sia nei conflitti moderni sia nella sicurezza digitale.
In entrambi i casi, l’intelligenza artificiale non sostituisce l’esperienza umana, ma ne amplifica le capacità, rendendo gestibile una complessità che fino a pochi anni fa sarebbe stata semplicemente ingestibile.
Analisi di Vasily Kononov – Threat Intelligence Lead, CYBEROO
