Gli attacchi abilitati dall’IA sono aumentati dell’89% lo scorso anno, secondo CrowdStrike

Il rapporto Threat Hunting 2026 appena pubblicato da CrowdStrike fornisce un dato concreto su qualcosa di cui i ricercatori di sicurezza mettono in guardia da mesi: l’IA non è più solo uno strumento difensivo. È diventata un’arma primaria per gli attaccanti e, sempre più, un bersaglio a sé stante. Secondo il rapporto, l’attività avversaria assistita da macchine è aumentata dell’89% nel corso del 2025, un balzo che riflette la rapidità con cui gli attaccanti hanno adottato strumenti generativi e automatizzati per accelerare ogni fase di un’intrusione, dalla ricognizione allo sfruttamento.

La cornice del rapporto, secondo cui l’infrastruttura IA funge ora sia da strumento di attacco sia da superficie di controllo di alto valore, coglie un cambiamento che va ben oltre i team di sicurezza aziendali. Quando gli attaccanti possono usare l’IA per individuare e trasformare in armi le vulnerabilità più rapidamente, la finestra temporale a disposizione dei difensori per rispondere continua a ridursi, con conseguenze dirette per chiunque gestisca una rete domestica, un router per ufficio o un portatile non aggiornato.

Perché la finestra di 48 ore per l’applicazione delle patch è importante per gli utenti comuni

Una delle scoperte più rilevanti della ricerca di CrowdStrike è la compressione delle finestre di patch. Storicamente, le organizzazioni e i singoli utenti avevano giorni o settimane per applicare un aggiornamento di sicurezza prima che gli attaccanti iniziassero a sfruttare su larga scala una vulnerabilità divulgata. Quel cuscinetto sta scomparendo. Con gli strumenti assistiti dall’IA che aiutano gli avversari a decodificare le patch e a creare exploit funzionanti quasi subito dopo la divulgazione di una vulnerabilità, la finestra effettiva per applicare una correzione prima che inizi lo sfruttamento di massa è scesa a circa 48 ore in molti casi.

Questa compressione temporale colpisce in modo particolarmente duro l’hardware di fascia consumer. Router domestici, hub per la casa intelligente e apparati di rete per piccoli uffici sono spesso gli ultimi dispositivi a ricevere patch, sempre che ne ricevano. Molti eseguono firmware che si aggiorna raramente e moltissimi utenti non controllano mai la presenza di aggiornamenti se non vengono sollecitati. Quando una vulnerabilità che interessa firmware di router ampliamente diffusi diventa pubblica, un aumento dell’89% dell’attività di attacco assistita da macchine significa che la curva di sfruttamento è più ripida e veloce di un tempo. Un dispositivo che un tempo poteva godere di una settimana di relativa sicurezza dopo la divulgazione potrebbe ora averne solo due giorni.

È anche qui che l’argomento a favore di una protezione a più livelli diventa più concreto che teorico. Una VPN non applica patch a un router vulnerabile, ma durante la finestra tra la divulgazione e l’applicazione della patch, crittografare il traffico riduce il valore di qualsiasi dato che un attaccante riesca a intercettare se riesce a ottenere un punto d’appoggio sulla rete. Non sostituisce un aggiornamento tempestivo del firmware, ma è un elemento ragionevole di una strategia di difesa in profondità in attesa del rilascio delle patch.

L’IA come arma e come bersaglio

Ciò che rende distinta questa ondata di attacchi è il doppio ruolo che l’IA gioca oggi. Da un lato, gli attaccanti usano l’IA per scalare operazioni che un tempo richiedevano team numerosi: contenuti di phishing automatizzati, scansione delle vulnerabilità più rapida e generazione di codice per lo sviluppo di exploit. Dall’altro, i sistemi di IA stessi – i modelli, i dati di addestramento e l’infrastruttura che li alimenta – sono diventati bersagli appetibili. Compromettere una pipeline IA può consentire a un attaccante di manipolare gli output, avvelenare i dati di addestramento o dirottare risorse di calcolo, il tutto senza mai toccare un endpoint tradizionale.

Questo schema riecheggia quanto già documentato dai ricercatori nel mondo reale. Gruppi ransomware come JadePuffer sono andati oltre l’uso dell’IA come strumento di produttività e hanno iniziato a costruire ransomware progettati specificamente per colpire i modelli di IA, considerando l’infrastruttura di apprendimento automatico come una proprietà preziosa e sfruttabile anziché solo un altro server nella rete. Man mano che i sistemi di IA vengono integrati sempre più a fondo nelle operazioni aziendali e persino nei processi legali e di polizia, le domande sull’integrità e sulla trasparenza dei loro output diventano sempre più difficili da separare dalla stessa sicurezza informatica. Gli avvocati difensori hanno già iniziato a contestare il modo in cui le prove generate dall’IA vengono prodotte e verificate in tribunale, un primo segnale di come il crescente ruolo dell’IA come strumento e bersaglio stia generando ripercussioni in angoli imprevisti della responsabilità e della supervisione, come si è visto negli sforzi degli avvocati difensori del Massachusetts per esaminare attentamente i sistemi di sorveglianza basati sull’IA.

Cosa significa per te

Non è necessario gestire infrastrutture aziendali per subire gli effetti di questo cambiamento. L’impennata dell’89% degli attacchi assistiti da macchine è in gran parte una questione di velocità, e la velocità penalizza chiunque sia lento ad aggiornare il software, a riutilizzare le password o a lasciare le impostazioni predefinite sull’hardware di rete. Se il firmware del router non è stato toccato dall’installazione, o se il portatile sta rimandando da settimane una notifica di aggiornamento di Windows, siete esattamente il tipo di bersaglio facile di cui gli attaccanti traggono vantaggio quando lo sviluppo degli exploit accelera.

La risposta pratica non è il panico, ma la routine. Un’applicazione più rapida delle patch da parte vostra è la contromisura diretta a uno sfruttamento più veloce da parte loro.

Consigli pratici

  • Attiva gli aggiornamenti automatici per il firmware del router, il sistema operativo e il browser ovunque sia possibile, perché il controllo manuale è troppo lento contro una finestra di sfruttamento di 48 ore.
  • Riavvia e controlla mensilmente il pannello di amministrazione del router domestico per gli aggiornamenti del firmware; molti dispositivi non si aggiornano automaticamente per impostazione predefinita.
  • Usa una VPN sulle reti pubbliche o condivise come ulteriore livello di protezione in attesa del rilascio delle patch, non come sostituto dell’aggiornamento del software.
  • Presta attenzione agli avvisi di sicurezza dei fornitori per i dispositivi che usi quotidianamente e tratta ogni notifica di patch critica con urgenza invece di rimandarla.
  • Tieni d’occhio l’evoluzione degli incidenti di sicurezza legati all’IA, poiché è probabile che gli attacchi contro l’infrastruttura e i modelli di IA diventino più comuni man mano che questa tecnologia si diffonde in un numero maggiore di prodotti consumer e aziendali.

I risultati di CrowdStrike ci ricordano che gli strumenti usati dagli attaccanti si evolvono rapidamente, ma i fondamenti di una buona igiene di sicurezza non sono cambiati. Mantenere aggiornamenti costanti e difese a più livelli resta il modo più affidabile per anticipare un panorama delle minacce che si muove sempre più velocemente.