L’Intelligenza Artificiale e la Weaponization delle Vulnerabilità: Un Aumento Preoccupante degli Sfruttamenti

Un recente rapporto del Google Threat Intelligence Group (GTIG) ha messo in luce un fenomeno allarmante: l’intelligenza artificiale (IA) sta accelerando non solo la scoperta di vulnerabilità informatiche, ma anche la loro rapida weaponization. Questo ha portato a un incremento significativo degli sfruttamenti in ambiente reale, con potenziali conseguenze devastanti per la sicurezza dei dati.

Nel corso del 2026, il numero di difetti segnalati è raddoppiato, passando da 5.045 a gennaio a 10.740 ad agosto. Inoltre, la media mensile delle vulnerabilità sfruttate è aumentata da 10,5 nel 2025 a 18 nel 2026. È importante notare che questo incremento non è principalmente attribuibile a vulnerabilità zero-day, che hanno visto un aumento marginale da 8 a 11 al mese. Il rischio maggiore è rappresentato dalla più rapida trasformazione in exploit delle vulnerabilità già note, definite n-day.

Secondo i ricercatori, attori ostili stanno utilizzando modelli di linguaggio di grandi dimensioni (LLM) e strumenti di IA per automatizzare l’analisi delle differenze tra versioni di prodotto, patch, annunci di divulgazione e codice proof-of-concept. Questo approccio consente una creazione più veloce di exploit per vulnerabilità già conosciute, aumentando così il rischio di attacchi informatici.

Nonostante i rischi, l’IA sta anche fornendo supporto ai difensori. Le vulnerabilità scoperte con l’ausilio dell’IA mostrano una percentuale maggiore di casi a impatto medio-alto. Infatti, tra quelle individuate con IA, il 50% ha portato a esecuzione remota di codice, rispetto al 26% del panorama complessivo.

Il rapporto cita casi in cui vulnerabilità scoperte da ricercatori assistiti da IA sono state sfruttate in pochi giorni dopo la loro divulgazione pubblica. Questi exploit sono stati utilizzati in campagne di escalation di privilegi, furto di dati e distribuzione di malware, evidenziando la rapidità con cui le minacce possono evolversi.

Per contrastare il rischio derivante dalla scoperta e weaponization accelerata delle vulnerabilità, il GTIG raccomanda di adottare una gestione delle vulnerabilità basata su intelligence e triage mirato. Questo approccio implica combinare difese di bordo focalizzate con automazione della mitigazione, piuttosto che implementare programmi di patching massivi e non prioritizzati.

Le previsioni del GTIG indicano che, nel breve–medio termine, sia la scoperta che lo sfruttamento delle vulnerabilità continueranno a crescere, rendendo fondamentale un approccio proattivo nella gestione della sicurezza informatica.