In Breve
- Come sta influenzando l'IA la scoperta di vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando i rischi per la sicurezza informatica.
- Qual è l'andamento delle vulnerabilità nel 2026?
- Nel 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a 10.740.
- Quali sono le raccomandazioni per gestire le vulnerabilità?
- Si consiglia una gestione basata su intelligence e triage mirato, piuttosto che programmi di patching massivi.
Un recente rapporto del Google Threat Intelligence Group (GTIG) mette in luce un fenomeno allarmante: l’intelligenza artificiale sta accelerando non solo la scoperta di vulnerabilità informatiche, ma anche la loro rapida weaponization, portando a un incremento degli sfruttamenti in ambiente reale. Nel 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Parallelamente, la media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026.
È importante notare che questo incremento non è principalmente attribuibile agli exploit zero-day, che hanno registrato un aumento marginale, passando da 8 a 11 al mese. Il rischio maggiore è legato alla rapida trasformazione in exploit delle vulnerabilità già note, le cosiddette n-day. I ricercatori avvertono che attori ostili stanno utilizzando modelli di linguaggio e strumenti di intelligenza artificiale per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e codici di prova, accelerando così la creazione di exploit.
Nonostante i rischi, l’intelligenza artificiale sta anche aiutando i difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, tra quelle individuate con AI, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Ciò suggerisce che l’IA non solo facilita gli attacchi, ma può anche migliorare la capacità di rilevamento delle vulnerabilità.
Il rapporto fornisce esempi concreti, come nel caso di una vulnerabilità identificata da un agente di ricerca assistito da IA, che è stata sfruttata in pochi giorni dopo la sua divulgazione pubblica. Questa vulnerabilità è stata utilizzata in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la rapidità con cui le minacce possono evolvere.
Per contrastare il rischio derivante dalla crescente scoperta e weaponization delle vulnerabilità, il GTIG suggerisce di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È consigliabile combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che affidarsi a programmi di patching massivi e non prioritizzati. Questa strategia potrebbe rivelarsi cruciale per affrontare le sfide future nel panorama della sicurezza informatica.
In conclusione, il GTIG prevede che, nel breve e medio termine, sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere, rendendo fondamentale un approccio proattivo e strategico nella gestione della sicurezza informatica.
