Attenzione alle falle di sicurezza nell'era degli attacchi basati sull'intelligenza artificiale

La maggior parte dei team di sicurezza non subisce attacchi perché non ha investito abbastanza. I loro strumenti di “ endpoint ” funzionano come previsto, i log vengono raccolti e gli accessi sono autorizzati. L’autore dell’attacco agisce semplicemente in un’area che nessun singolo strumento è in grado di monitorare. Nel 2025, l’82% dei casi di rilevamento di intrusioni non ha comportato^{alcun “} malware ^”1.

Questo white paper di Lucie Cardiet, Cyberthreat Research Manager presso Vectra AI, illustra quattro casi reali di intrusione: le chiamate all’help desk di Scattered Spider, l’utilizzo da parte di Volt Typhoondi strumenti già installati sul computer, un agente di intelligenza artificiale che ha preso il controllo di un account AWS in otto minuti e l’incidente avvenuto nel luglio 2026 tra OpenAI e Hugging Face. Il documento evidenzia in quali punti ciascuna di queste intrusioni è riuscita a eludere i controlli già in atto nella maggior parte delle organizzazioni.

Tre lacune spiegano il motivo:

• Non c'è nulla che sembri strano. L'autore dell'attacco utilizza i tuoi stessi strumenti di amministrazione, quindi ogni azione sembra parte del normale lavoro.
• L'autenticazione va a buon fine. Le credenziali sono valide e il secondo controllo viene superato, ma la persona non è chi credi che sia.
• Il movimento non è visibile. L’autore dell’attacco si sposta da un sistema all’altro attraverso connessioni affidabili che nessun strumento è stato progettato per monitorare.

Per la sicurezza di endpoint, cloud, della rete, dell’identità e dell’IA, scoprirai cosa manca in ciascuna categoria, un controllo che puoi eseguire oggi stesso e una modifica da apportare. Il documento spiega inoltre Attack Signal Intelligence: un sistema di rilevamento basato sul comportamento osservato a livello di rete, identità e cloud, in cui è una persona a decidere come procedere. Ogni avviso è riconducibile a un’attività specifica, consentendo di verificare qualsiasi conclusione dell’IA confrontandola con il comportamento che ne sta alla base.

‍

^{1 Rapporto globale sulle minacce di CrowdStrike 2026}