L’Intelligenza Artificiale e la Crescita delle Vulnerabilità: Un Rischio Sempre Maggiore

Un recente rapporto del Google Threat Intelligence Group (GTIG) ha sollevato preoccupazioni significative riguardo all’impatto dell’intelligenza artificiale (IA) sulla sicurezza informatica. Secondo il documento, l’IA non solo accelera la scoperta di vulnerabilità, ma facilita anche la rapida weaponization di falle note, portando a un aumento degli sfruttamenti in ambiente reale.

Aumento delle Vulnerabilità Segnalate

Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Inoltre, la media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026. Questo incremento non è attribuibile principalmente agli exploit zero-day, che hanno visto un aumento marginale da 8 a 11 al mese. Piuttosto, il rischio maggiore è legato alla più rapida trasformazione in exploit delle vulnerabilità n-day.

Automazione e Sfruttamento delle Vulnerabilità

I ricercatori evidenziano che attori ostili stanno probabilmente utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questa automazione consente una creazione più rapida di exploit per vulnerabilità già note, aumentando così il rischio di attacchi informatici.

Il Ruolo dell’IA nella Difesa

Nonostante i rischi, l’IA sta anche aiutando i difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, il 50% delle vulnerabilità individuate con AI ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Questo dimostra come l’IA possa essere un’arma a doppio taglio nel campo della sicurezza informatica.

Esempi di Sfruttamento Rapido

Il rapporto del GTIG cita casi in cui vulnerabilità scoperte da ricercatori assistiti da IA sono state exploitate in pochi giorni dopo la loro divulgazione pubblica. Queste vulnerabilità sono state utilizzate in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la necessità di una risposta rapida e mirata.

Strategie di Mitigazione Consigliate

Per contrastare il rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG raccomanda di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che affidarsi a programmi di patching massivi e non prioritizzati.

Previsioni Future

Guardando al futuro, il GTIG prevede che sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere nel breve e medio termine. Le organizzazioni devono quindi prepararsi a un panorama della sicurezza informatica in continua evoluzione, dove l’IA gioca un ruolo sempre più centrale.