In Breve
- Qual è l'impatto dell'IA sulle vulnerabilità informatiche?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando gli sfruttamenti.
- Quanto sono aumentate le vulnerabilità nel 2026?
- Le vulnerabilità segnalate sono raddoppiate, passando da 5.045 a 10.740 nel corso dell'anno.
- Come può l'IA aiutare i difensori?
- L'IA aiuta a scoprire vulnerabilità con un impatto maggiore, migliorando la risposta alla sicurezza.
L’Intelligenza Artificiale e la Crescita delle Vulnerabilità Informatiche: Un Rapporto Allarmante
Un recente rapporto del Google Threat Intelligence Group (GTIG) ha messo in luce un fenomeno preoccupante: l’intelligenza artificiale (IA) sta accelerando la scoperta e la weaponization delle vulnerabilità informatiche. Questo trend ha portato a un significativo aumento degli sfruttamenti in ambiente reale, con implicazioni serie per la sicurezza informatica a livello globale.
Aumento delle Vulnerabilità Segnalate
Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Questo incremento ha visto una media mensile delle vulnerabilità sfruttate salire da 10,5 nel 2025 a 18 nel 2026. È importante notare che questo aumento non è principalmente attribuibile agli exploit zero-day, che hanno registrato un incremento marginale, da 8 a 11 al mese. Il rischio maggiore deriva dalla rapida trasformazione in exploit delle vulnerabilità n-day, già note e potenzialmente più facili da sfruttare.
Il Ruolo dell’IA nella Scoperta delle Vulnerabilità
I ricercatori hanno evidenziato che attori ostili stanno probabilmente utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questo approccio consente loro di accelerare la creazione di exploit per vulnerabilità già note, rendendo le loro operazioni più efficienti e pericolose.
Un Doppio Filo: Difensori e Attaccanti
Nonostante i rischi, l’IA sta anche aiutando i difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto: il 50% di queste ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Questo suggerisce che, mentre l’IA può essere utilizzata per attaccare, può anche essere un alleato nella difesa.
Esempi di Sfruttamenti Rapidi
Il rapporto cita casi in cui vulnerabilità individuate da ricercatori assistiti da IA sono state sfruttate in pochi giorni dopo la loro divulgazione pubblica. Questi exploit sono stati utilizzati in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la velocità con cui le vulnerabilità possono essere trasformate in minacce concrete.
Strategie di Mitigazione Raccomandate
Per contrastare il rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG raccomanda di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che ricorrere a programmi di patching massivi e non prioritizzati. Questa strategia consentirebbe di affrontare in modo più efficace le minacce emergenti.
Prospettive Future
Il GTIG prevede che, nel breve e medio termine, sia la scoperta sia lo sfruttamento delle vulnerabilità continueranno a crescere. Questo trend richiede un’attenzione costante da parte delle organizzazioni e dei professionisti della sicurezza informatica, per garantire una protezione adeguata in un panorama in continua evoluzione.
