Come distinguere un’IA per la sicurezza realmente efficace da quelle che si limitano a essere etichettate come tali

Ormai tutti i fornitori di soluzioni di sicurezza affermano di disporre di intelligenza artificiale. Per chi deve decidere cosa acquistare, questa non è un’informazione utile. Nel rapporto “2026 State of Threat Detection and Response” di Vectra AI, uno studio condotto su 1.450 professionisti e responsabili della sicurezza, il 95% dichiara di utilizzare già assistenti o agenti basati sull’intelligenza artificiale, eppure il 58% si dichiara frustrato dalle promesse vuote dei fornitori.

Questo ebook di Lucie Cardiet, responsabile della ricerca sulle minacce informatiche presso Vectra AI, inizia illustrando cosa si nasconde dietro il termine “IA”, spiegandone l’ampio spettro, dalle regole fisse agli agenti che agiscono in modo autonomo, con un breve glossario e senza formulazioni matematiche. Prosegue poi descrivendo come gli hacker utilizzano l’IA, sulla base di casi documentati:

• Malware che chiede a un modello linguistico quali siano i suoi prossimi comandi.
• Una campagna finanziata dallo Stato (GTG-1002) in cui Claude Code ha svolto, secondo le stime, dall’80 al 90 per cento del lavoro tattico.
• Attacchi ai servizi di intelligenza artificiale implementati dal proprio team.

L'ebook si basa sull'analisi condotta da Anthropic nel giugno 2026 su 832 account bloccati. La fase preparatoria, molto rumorosa e incentrata sull'intelligenza artificiale, avviene sui computer dell'autore dell'attacco, dove non è possibile osservarla. La parte pericolosa si svolge all'interno del proprio ambiente, sotto forma di comportamenti che è possibile rilevare.

Questo determina il test da sottoporre al fornitore durante il prossimo incontro:

• L'intelligenza artificiale alleggerisce il carico di lavoro della mia squadra o lo aumenta?
• Mette in relazione rete, identità e cloud, oppure si limita a un unico aspetto?
• È possibile misurarlo? E potrete dimostrarlo nel mio ambiente?

Inoltre, è disponibile un test di una pagina sui fornitori di IA da cui estrarre uno screenshot, oltre a due domande aggiuntive per valutare un’affermazione relativa al SOC agenziale: l’agente è in grado di illustrare il proprio ragionamento e l’essere umano mantiene il controllo sulle azioni che ne derivano?