La clessidra asimmetrica della sicurezza: perché l'intelligenza artificiale oggi aiuta chi attacca

Nel suo ultimo rapporto annuale sulla difesa digitale, pubblicato il primo ottobre 2026, Microsoft delinea uno scenario in cui l'intelligenza artificiale sta accelerando i tempi dell'offensiva molto più rapidamente di quanto permetta di organizzare la difesa. La pagina di presentazione su Security Insider è firmata da Tanmay Ganacharya, CVP Security Research, e Wes Malaby, GM di Microsoft Security; il documento si basa sull'analisi dichiarata di oltre 165 mila miliardi di segnali giornalieri raccolti tra luglio 2025 e giugno 2026. La tesi centrale è netta: l'IA comprime i tempi di azione degli attaccanti, riducendo a meno di 24 ore il tempo mediano tra la scoperta di una vulnerabilità e la sua trasformazione in uno strumento d'attacco operativo. Di contro, le organizzazioni impiegano tipicamente tra i 30 e i 60 giorni per applicare le patch correttive sulle falle critiche esposte all'esterno.

Questa asimmetria si riflette nell'evoluzione delle tecniche di intrusione. Secondo il vicepresidente e consulente legale di Microsoft per la sicurezza dei clienti, Mike Yeh, il phishing è salito dal 7% del 2025 al 23% delle intrusioni osservate nel 2026, con la pubblica amministrazione che si conferma il settore più bersagliato, assorbendo il 27% delle attività ostili. Il rapporto descrive un passaggio dai sistemi di assistenza a modelli di IA capaci di dirigere autonomamente le offensive: in una valutazione controllata, secondo Microsoft, sistemi IA di frontiera hanno portato a termine attacchi in 32 fasi. I dettagli della prova — quali modelli, in quali condizioni — non sono stati verificati da noi sul rapporto integrale, e senza quelli la portata effettiva del risultato resta non valutabile dall'esterno. Nel frattempo, minacce più tradizionali ma potenziate, come gli attacchi in stile ClickFix, hanno colpito 1,1 milioni di dispositivi unici tra febbraio e maggio 2026, otto volte in più secondo Microsoft.

Sul piano geopolitico, le rilevazioni della multinazionale indicano gli Stati Uniti come il territorio più colpito con il 25,5% dei casi, seguiti da Israele e Ucraina. Secondo BleepingComputer, il rapporto cita attori statali cinesi che usano l'IA per la ricerca di vulnerabilità, attori russi che impiegano strumenti generati dall'IA e attori nordcoreani che la usano per creare identità false e malware: sono attribuzioni di Microsoft, non verificate in modo indipendente. C'è poi il capitolo degli agenti IA, la cui diffusione stimata dovrebbe raggiungere gli 1,3 miliardi di unità in produzione entro il 2028, ma che già mostrano vulnerabilità: secondo Microsoft, a dicembre 2025 un'estensione malevola del browser con oltre 600.000 installazioni avrebbe raccolto dati delle chat di ChatGPT e DeepSeek da circa diecimila organizzazioni. Anche la contabilità delle falle merita un'avvertenza: le stime sulle CVE non sono del tutto coerenti tra le pagine di Microsoft, con quasi 40.000 nel primo semestre e un totale annuo indicato ora come 'circa il doppio', ora come circa 72.000. Resta poi il fatto che questi dati riflettono esclusivamente la telemetria proprietaria di un'azienda che, oltre a mappare le minacce, commercializza le proprie soluzioni di sicurezza basate sulla medesima tecnologia.

Se il tempo per armare una vulnerabilità si misura in ore e quello per chiuderla in settimane, il problema non è più squisitamente tecnologico, ma organizzativo. Forse l'automazione non sta creando nuove vulnerabilità: sta misurando, con precisione nuova, la lentezza delle strutture che dovrebbero rispondere.

— Olya