In Breve

Come sta influenzando l'IA la sicurezza informatica?

L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando gli sfruttamenti.

Qual è l'aumento delle vulnerabilità segnalate nel 2026?

Le vulnerabilità segnalate sono raddoppiate, passando da 5.045 a 10.740 in otto mesi.

Qual è la strategia consigliata per la gestione delle vulnerabilità?

Si consiglia un approccio basato su intelligence e triage mirato.

L’Intelligenza Artificiale e la Weaponization delle Vulnerabilità: Un Aumento Preoccupante

Un recente rapporto del Google Threat Intelligence Group (GTIG) ha messo in luce un fenomeno allarmante: l’intelligenza artificiale (IA) sta accelerando non solo la scoperta di vulnerabilità, ma anche la loro rapida weaponization. Questo processo ha portato a un incremento degli sfruttamenti in ambiente reale, con conseguenze significative per la sicurezza informatica.

Un Aumento Esponenziale delle Vulnerabilità Segnalate

Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Questo incremento ha portato la media mensile delle vulnerabilità sfruttate a salire da 10,5 nel 2025 a 18 nel 2026. È interessante notare che questo aumento non è principalmente attribuibile agli exploit zero-day, che hanno visto un incremento marginale, passando da 8 a 11 al mese. Il vero rischio è legato alla rapida trasformazione in exploit delle vulnerabilità già note, definite n-day.

Il Ruolo dell’IA nella Scoperta e Sfruttamento delle Vulnerabilità

I ricercatori del GTIG hanno osservato che attori ostili stanno utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questa automazione accelera la creazione di exploit per vulnerabilità già note, rendendo più facile per i malintenzionati sfruttare le falle di sicurezza.

Un Doppio Filo: Difensori e Attaccanti

Nonostante i rischi associati, l’IA sta anche aiutando i difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Tra quelle individuate con l’IA, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Questo suggerisce che, sebbene l’IA possa essere utilizzata per attacchi, può anche fornire strumenti efficaci per migliorare la sicurezza.

Esempi di Sfruttamento Rapido

Il rapporto del GTIG cita casi in cui vulnerabilità identificate da ricercatori assistiti da IA sono state sfruttate in pochi giorni dopo la loro divulgazione pubblica. Questi exploit sono stati utilizzati in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la necessità di una reazione rapida e mirata da parte delle organizzazioni.

Strategie di Difesa: Un Approccio Mirato

Per contrastare il rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG raccomanda un approccio alla gestione delle vulnerabilità basato su intelligence e triage mirato. Questo implica combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che adottare programmi di patching massivi e non prioritizzati. Tale strategia potrebbe rivelarsi cruciale per affrontare le minacce emergenti nel panorama della sicurezza informatica.

Prospettive Future

Il GTIG prevede che, nel breve–medio termine, sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere. Le organizzazioni devono quindi prepararsi ad affrontare un panorama sempre più complesso e dinamico, dove l’IA gioca un ruolo centrale sia per gli attaccanti che per i difensori.