In Breve
- Qual è l'impatto dell'IA sulla scoperta di vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, portando a un incremento degli sfruttamenti.
- Come sono aumentati gli sfruttamenti nel 2026?
- Nel 2026, il numero di vulnerabilità sfruttate è passato da una media di 10,5 a 18 al mese.
- Quali raccomandazioni offre il GTIG per gestire le vulnerabilità?
- Il GTIG raccomanda una gestione delle vulnerabilità basata su intelligence e triage mirato.
Un recente rapporto del Google Threat Intelligence Group (GTIG) ha sollevato preoccupazioni significative riguardo all’impatto dell’intelligenza artificiale (IA) sulla sicurezza informatica. Secondo lo studio, l’IA non solo accelera la scoperta di vulnerabilità informatiche, ma facilita anche la rapida weaponization di falle già note, portando a un aumento degli sfruttamenti nel mondo reale.
Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Inoltre, la media mensile delle vulnerabilità sfruttate è salita da 10,5 nel 2025 a 18 nel 2026. È interessante notare che questo incremento non è principalmente attribuibile agli exploit zero-day, che hanno visto un aumento marginale, passando da 8 a 11 al mese. Il vero rischio risiede nella più rapida trasformazione delle vulnerabilità n-day in exploit.
I ricercatori del GTIG hanno osservato che attori ostili stanno probabilmente utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch, annunci di divulgazione e codice proof-of-concept. Questa automazione consente una creazione più veloce di exploit per vulnerabilità già note, rendendo le difese più difficili da mantenere.
Tuttavia, l’IA non è solo un’arma nelle mani degli attaccanti. Gli stessi strumenti possono essere utilizzati dai difensori per migliorare la sicurezza. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto; infatti, il 50% delle vulnerabilità individuate con IA ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo.
Il rapporto fornisce anche esempi concreti: una vulnerabilità identificata da un ricercatore assistito da IA è stata sfruttata in pochi giorni dopo la sua divulgazione pubblica, utilizzata in campagne di escalation di privilegi, furto di dati e distribuzione di malware. Questi eventi evidenziano la necessità di una risposta rapida e mirata da parte delle organizzazioni.
Per affrontare il rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, il GTIG raccomanda un approccio basato su intelligence e triage mirato. Le organizzazioni dovrebbero combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che adottare programmi di patching massivi e non prioritizzati. Questa strategia dovrebbe aiutare a gestire in modo più efficace le vulnerabilità e a ridurre il rischio di sfruttamenti.
In conclusione, il GTIG prevede che nel breve e medio termine, sia la scoperta sia lo sfruttamento delle vulnerabilità continueranno a crescere. Le organizzazioni devono quindi rimanere vigili e pronte a rispondere a queste minacce in evoluzione.
