L’Intelligenza Artificiale e la Weaponization delle Vulnerabilità: Un Aumento Preoccupante
In Breve
- Come influisce l'IA sulla scoperta delle vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando gli sfruttamenti in ambiente reale.
- Qual è l'andamento delle vulnerabilità nel 2026?
- Nel 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a 10.740.
- Quali sono le raccomandazioni per gestire le vulnerabilità?
- Si consiglia di adottare una gestione basata su intelligence e triage mirato, piuttosto che programmi di patching massivi.
Un rapporto del Google Threat Intelligence Group (GTIG) ha rivelato che l’intelligenza artificiale (IA) sta accelerando non solo la scoperta di vulnerabilità informatiche, ma anche la loro rapida weaponization. Questo fenomeno ha portato a un incremento significativo degli sfruttamenti in ambiente reale. Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Inoltre, la media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026.
È importante notare che questo incremento non è principalmente attribuibile agli exploit zero-day, che hanno visto un aumento marginale, passando da 8 a 11 al mese. Il vero rischio è legato alla rapida trasformazione in exploit delle vulnerabilità già note, definite n-day. I ricercatori hanno osservato che attori ostili stanno utilizzando modelli linguistici di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questo approccio ha accelerato la creazione di exploit per vulnerabilità già identificate.
Nonostante i rischi, l’IA sta anche fornendo supporto ai difensori. Le vulnerabilità scoperte con l’ausilio dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, il 50% delle vulnerabilità individuate con l’IA ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo. Un esempio significativo citato nel rapporto riguarda una vulnerabilità identificata da un ricercatore assistito da IA, che è stata sfruttata in pochi giorni dopo la sua divulgazione, utilizzata in campagne di escalation di privilegi, furto di dati e distribuzione di malware.
Per affrontare il crescente rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG suggerisce di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È consigliabile combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che implementare programmi di patching massivi e non prioritizzati. Le previsioni del GTIG indicano che, nel breve e medio termine, sia la scoperta sia lo sfruttamento delle vulnerabilità continueranno a crescere, rendendo fondamentale un approccio proattivo nella sicurezza informatica.
