In Breve
- Qual è l'impatto dell'IA sulla scoperta delle vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando gli sfruttamenti.
- Qual è l'aumento delle vulnerabilità segnalate nel 2026?
- Le vulnerabilità segnalate sono raddoppiate, passando da 5.045 a 10.740 in otto mesi.
- Come possono i difensori contrastare questi rischi?
- Adottando una gestione delle vulnerabilità basata su intelligence e triage mirato.
L’Intelligenza Artificiale e la Crescita delle Vulnerabilità Informatiche: Un Rapporto allarmante
Un recente rapporto del Google Threat Intelligence Group (GTIG) mette in luce un fenomeno preoccupante: l’intelligenza artificiale (IA) sta accelerando la scoperta di vulnerabilità nel software e, in particolare, la rapida weaponization di falle già note. Questo ha portato a un significativo incremento degli sfruttamenti in ambiente reale, con dati che segnano un raddoppio delle vulnerabilità segnalate nel 2026.
Aumento Esponenziale delle Vulnerabilità
Nel corso dell’anno, il numero di difetti segnalati è passato da 5.045 a gennaio a 10.740 ad agosto. La media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026. È importante notare che questo incremento non è principalmente dovuto a vulnerabilità zero-day; infatti, gli sfruttamenti di zero-day sono aumentati solo marginalmente, da 8 a 11 al mese. Il rischio maggiore è legato alla più veloce trasformazione in exploit delle vulnerabilità n-day.
Il Ruolo dell’Intelligenza Artificiale
I ricercatori del GTIG segnalano che attori ostili stanno probabilmente utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch, annunci di divulgazione e codice proof-of-concept. Questo processo accelera la creazione di exploit per vulnerabilità già note, rendendo le reti più vulnerabili.
Un Doppio Filo: Difensori e Attaccanti
Nonostante i rischi, l’IA sta anche aiutando i difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, tra quelle individuate con IA, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Ciò implica che l’IA può essere un’arma a doppio taglio nel campo della sicurezza informatica.
Implicazioni e Raccomandazioni
Il rapporto evidenzia casi in cui vulnerabilità individuate da agenti di ricerca assistiti da IA sono state sfruttate in pochi giorni dopo la divulgazione pubblica, utilizzate in campagne di escalation di privilegi, furto di dati e distribuzione di malware. Per contrastare il rischio derivante dalla rapida scoperta e weaponization, le indicazioni operative suggeriscono di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che implementare programmi di patching massivi e non prioritizzati.
Previsioni Future
GTIG prevede che, nel breve–medio termine, sia la scoperta sia lo sfruttamento delle vulnerabilità continueranno a crescere. Questo scenario richiede un’attenzione costante e un approccio proattivo alla sicurezza informatica, per proteggere le infrastrutture critiche e i dati sensibili.
