In Breve
- Qual è l'impatto dell'IA sulla scoperta di vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando gli sfruttamenti.
- Cosa sono le vulnerabilità n-day?
- Le vulnerabilità n-day sono falle già note che vengono sfruttate più rapidamente grazie all'IA.
- Quali sono le raccomandazioni per le organizzazioni?
- Le organizzazioni dovrebbero adottare una gestione delle vulnerabilità basata su intelligence e triage mirato.
L’Intelligenza Artificiale e la Crescita delle Vulnerabilità: Un Nuovo Scenario di Sicurezza Informatica
Un recente rapporto del Google Threat Intelligence Group (GTIG) mette in luce un fenomeno preoccupante: l’intelligenza artificiale (IA) sta accelerando non solo la scoperta di vulnerabilità, ma anche la loro rapida weaponization, portando a un aumento significativo degli sfruttamenti in ambienti reali. Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Questo incremento ha portato la media mensile delle vulnerabilità sfruttate a salire da 10,5 nel 2025 a 18 nel 2026.
Un Aumento Sostenuto delle Vulnerabilità
È interessante notare che l’aumento degli sfruttamenti non è principalmente attribuibile agli zero-day, ossia le vulnerabilità sconosciute fino al momento della loro scoperta. Infatti, gli sfruttamenti di zero-day sono aumentati solo marginalmente, da 8 a 11 al mese. Il vero rischio è legato alla più rapida trasformazione in exploit delle vulnerabilità già note, definite n-day.
Automazione e Vulnerabilità: Un Doppio Filo
I ricercatori hanno osservato che attori ostili stanno utilizzando modelli linguistici di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questo approccio consente una creazione più rapida di exploit per vulnerabilità già note. D’altra parte, l’IA si sta rivelando utile anche per i difensori: le vulnerabilità scoperte con il supporto dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, tra quelle individuate con IA, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo.
Esempi di Sfruttamento Rapido
Il rapporto evidenzia casi in cui vulnerabilità individuate da ricercatori assistiti da IA sono state sfruttate in pochi giorni dopo la loro divulgazione pubblica. Questi exploit sono stati utilizzati in campagne di escalation di privilegi, furto di dati e distribuzione di malware, sottolineando la necessità di una risposta rapida e mirata da parte delle organizzazioni.
Strategie di Difesa e Raccomandazioni
Per contrastare il rischio derivante da questa accelerazione nella scoperta e nella weaponization delle vulnerabilità, le indicazioni operative suggerite dal GTIG includono l’adozione di una gestione delle vulnerabilità basata su intelligence e un triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che affidarsi a programmi di patching massivi e non prioritizzati.
Previsioni per il Futuro
GTIG prevede che, nel breve–medio termine, sia la scoperta sia lo sfruttamento delle vulnerabilità continueranno a crescere, rendendo cruciale per le organizzazioni rimanere vigili e pronte a rispondere a questo panorama in continua evoluzione.
