L’Intelligenza Artificiale e la Weaponization delle Vulnerabilità: Un Aumento Preoccupante
Un rapporto del Google Threat Intelligence Group evidenzia come l'intelligenza artificiale stia accelerando la scoperta e l'arma delle vulnerabilità informatiche, con un incremento allarmante degli sfruttamenti.
In Breve
- Come sta influenzando l'IA la scoperta delle vulnerabilità?
- L'IA accelera la scoperta e la weaponization delle vulnerabilità, aumentando il numero di sfruttamenti.
- Qual è l'aumento delle vulnerabilità nel 2026?
- Il numero di difetti segnalati è raddoppiato, passando da 5.045 a 10.740 da gennaio ad agosto.
- Qual è il rischio maggiore legato agli exploit?
- Il rischio maggiore è rappresentato dalla rapida trasformazione in exploit delle vulnerabilità n-day.
Un recente rapporto del Google Threat Intelligence Group (GTIG) ha messo in luce un fenomeno allarmante: l’intelligenza artificiale sta accelerando non solo la scoperta di vulnerabilità informatiche, ma anche la loro rapida weaponization. Questo processo ha portato a un significativo aumento degli sfruttamenti in ambienti reali nel corso del 2026.
Secondo i dati forniti, il numero di difetti segnalati è raddoppiato nel corso dell’anno, passando da 5.045 a gennaio a 10.740 ad agosto. Inoltre, la media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026. È importante notare che questo incremento non è principalmente attribuibile agli exploit zero-day, i quali hanno mostrato un aumento marginale, passando da 8 a 11 al mese.
Il rischio maggiore è rappresentato dalla più rapida trasformazione in exploit delle vulnerabilità n-day. I ricercatori hanno osservato che attori ostili stanno probabilmente utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di intelligenza artificiale per automatizzare l’analisi delle differenze tra versioni di prodotto, patch e annunci di divulgazione. Questo approccio consente una creazione più veloce di exploit per vulnerabilità già note.
Nonostante le sfide, l’intelligenza artificiale sta anche fornendo un supporto ai difensori. Le vulnerabilità scoperte con l’assistenza dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, tra quelle individuate con AI, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo.
Il rapporto del GTIG cita esempi in cui una vulnerabilità identificata da un ricercatore assistito da IA è stata sfruttata in pochi giorni dopo la divulgazione pubblica. Questi exploit sono stati utilizzati in campagne di escalation di privilegi, furto di dati e distribuzione di malware.
Per contrastare il rischio derivante dalla rapida scoperta e weaponization delle vulnerabilità, le indicazioni operative suggeriscono di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. È fondamentale combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che implementare programmi di patching massivi e non prioritizzati.
Il GTIG prevede che, nel breve–medio termine, sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere, rendendo necessaria una strategia di difesa più proattiva e informata.
