In Breve
- Come sta influenzando l'IA la scoperta di vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando il numero di sfruttamenti.
- Qual è l'andamento degli exploit zero-day?
- Gli exploit zero-day sono aumentati marginalmente, da 8 a 11 al mese.
- Quali strategie difensive sono raccomandate?
- Si consiglia una gestione delle vulnerabilità basata su intelligence e triage mirato.
L’Intelligenza Artificiale e la Weaponization delle Vulnerabilità: Un Rischio Crescente
Un recente rapporto del Google Threat Intelligence Group (GTIG) mette in luce come l’intelligenza artificiale (IA) stia accelerando non solo la scoperta di vulnerabilità nel software, ma anche la loro rapida weaponization, con conseguenze dirette sulla sicurezza informatica globale. Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Questo incremento ha portato anche a un aumento significativo della media mensile delle vulnerabilità sfruttate, che è salita da 10,5 nel 2025 a 18 nel 2026.
Un’Analisi dei Dati
Contrariamente a quanto si potrebbe pensare, l’aumento degli sfruttamenti non è principalmente attribuibile agli exploit zero-day, che hanno visto un incremento marginale da 8 a 11 al mese. La vera preoccupazione risiede nella velocità con cui le vulnerabilità n-day vengono trasformate in exploit. I ricercatori avvertono che attori ostili stanno utilizzando modelli linguistici di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e codice proof-of-concept, accelerando così la creazione di exploit per vulnerabilità già note.
Il Ruolo Doppio dell’IA
Se da un lato l’IA rappresenta una minaccia, dall’altro offre anche strumenti preziosi per i difensori. Le vulnerabilità scoperte con il supporto dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Ad esempio, il 50% delle vulnerabilità individuate con IA ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Questo suggerisce che l’IA può essere un’arma a doppio taglio nel campo della sicurezza informatica.
Esempi di Sfruttamento Rapido
Il rapporto del GTIG cita casi in cui vulnerabilità individuate da ricercatori assistiti da IA sono state sfruttate in pochi giorni dopo la loro divulgazione pubblica. Queste vulnerabilità sono state utilizzate in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la rapidità con cui le minacce possono evolversi.
Strategie di Difesa
Per contrastare il crescente rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG raccomanda di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che affidarsi a programmi di patching massivi e non prioritizzati. Questa strategia potrebbe rivelarsi cruciale per affrontare le sfide future nel campo della sicurezza informatica.
Prospettive Future
Il GTIG prevede che, nel breve e medio termine, sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere. Questo scenario richiede un’attenzione costante e un aggiornamento delle strategie di sicurezza per proteggere le infrastrutture critiche e i dati sensibili.
