Cyber

• Le sfide della cybersecurity nel 2026 sono passate fondamentalmente da violazioni isolate a una continua corsa agli armamenti, in cui le organizzazioni devono tenere il passo con minacce più rapide e sofisticate che mai. • Gli sviluppi recenti includono le innovazioni di Microsoft Teams Canvas, l'aggiornamento delle linee guida CISA, il progetto Mythos AI di Anthropic per il testing delle vulnerabilità informatiche e nuove partnership di sicurezza per rispondere alle esigenze delle imprese. • Le organizzazioni affrontano una pressione crescente nell'adozione di sistemi avanzati di rilevamento delle minacce, meccanismi di difesa basati sull'AI e capacità di risposta rapida per contrastare i cyberattacchi abilitati dall'AI e i nuovi metodi di sfruttamento delle vulnerabilità.

• Anthropic PBC ha annunciato martedì il Project Glasswing, concedendo ad Amazon, Apple, Microsoft, Cisco e altri l'accesso al suo modello Mythos AI non ancora rilasciato per identificare falle nei prodotti prima di un lancio più ampio. • L'iniziativa mira a mitigare i potenziali cyberattacchi provenienti da sistemi AI avanzati, richiedendo ai partecipanti di condividere le scoperte con i colleghi del settore. • Ciò riflette la crescente cautela dell'industria riguardo ai rischi informatici dei modelli AI potenti, segnando una collaborazione proattiva tra le principali aziende tecnologiche.

• Hacker sponsorizzati dallo stato della Corea del Nord stanno implementando strumenti di IA per scansionare e sfruttare i punti ciechi della cybersecurity nelle reti target, secondo un nuovo report di Google sulla sicurezza informatica. • Il report descrive come questi attori utilizzino l'IA generativa per le attività di ricognizione, automatizzando la scoperta di vulnerabilità su larga scala, superando i tradizionali metodi manuali. • Questo sviluppo sottolinea il duplice ruolo dell'IA, sia come risorsa difensiva per le aziende di cybersecurity che come arma offensiva per gli avversari statali.

• Il Fondo Monetario Internazionale (IMF) ha emesso un'allerta il 7 maggio 2026 sui crescenti pericoli per la stabilità finanziaria globale derivanti dall'intelligenza artificiale, avvertendo che l'IA sta potenziando simultaneamente sia le capacità di cyber-difesa che quelle offensive. • I modelli di IA avanzati riducono ora drasticamente il tempo e i costi necessari per scoprire e sfruttare le vulnerabilità dei sistemi, consentendo attacchi più rapidi e diffusi che potrebbero propagarsi a cascata attraverso i mercati finanziari e le infrastrutture interconnesse. • Il modello Claude Mythos Preview di Anthropic ha dimostrato capacità di cyber-attacco autonomo rivoluzionarie, identificando e sfruttando vulnerabilità in principali sistemi operativi e browser anche quando utilizzato da non specialisti, segnalando quanto rapidamente l'IA stia spostando il vantaggio a favore degli attaccanti.

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• La Corea del Sud sta preparando nuove misure per contrastare i cyberattacchi basati sull'AI a seguito delle preoccupazioni sollevate da Claude Mythos Preview di Anthropic, secondo un riepilogo sulla cybersecurity del 13 maggio. • La risposta politica riportata riflette i crescenti timori che gli strumenti di AI avanzata possano abbassare la barriera per il phishing, lo sviluppo di malware e i tentativi di intrusione automatizzati. • La questione è rilevante poiché la Corea del Sud è un'economia altamente digitalizzata con una forte esposizione nelle reti governative, di telecomunicazioni, finanziarie e manifatturiere.

• Abstract è stata selezionata per il report Rising in Cyber 2026 di Notable Capital, che la riconosce tra le principali aziende emergenti nel settore della cybersecurity. • Il report si basa su dati di sondaggi condotti tra i CISO e analisi di mercato, evidenziando le tendenze del settore relative agli agenti AI che stanno trasformando le operazioni di sicurezza. • L'inclusione segnala l'approccio innovativo di Abstract in un panorama competitivo, attirando l'attenzione di acquirenti aziendali e investitori.

• ProjectDiscovery, leader nel rilevamento delle vulnerabilità e nei test di sicurezza autonomi, è stata inserita nella lista Rising in Cyber 2026 da Notable Capital il 12 maggio 2026. • L'azienda si unisce a 30 startup che hanno raccolto collettivamente oltre 6,9 miliardi di dollari secondo i dati di PitchBook, concentrandosi sulla definizione di soluzioni di cybersecurity di prossima generazione. • L'inclusione sottolinea il ruolo di ProjectDiscovery nel far progredire il rilevamento automatizzato delle minacce in un contesto di rapida espansione del settore, previsto raggiungere i 250 miliardi di dollari entro il 2029.

• Notable Capital ha svelato Rising in Cyber 2026, la sua terza lista annuale che mette in risalto 30 promettenti startup private di cybersecurity, annunciata il 12 maggio 2026 da San Francisco. • Il gruppo selezionato ha raccolto collettivamente oltre 6,9 miliardi di dollari secondo PitchBook, in un mercato della cybersecurity che, secondo Morgan Stanley, dovrebbe crescere da 151 miliardi di dollari nel 2025 a 250 miliardi di dollari entro il 2029. • Questa iniziativa evidenzia una crescita di mercato a doppia cifra e l'innovazione nel settore, posizionando queste startup come leader nelle difese di prossima generazione.

• Anecdotes, una piattaforma di governance, risk e compliance (GRC) aziendale basata su agentic AI, è stata riconosciuta come premiata Rising in Cyber 2026 dai principali analisti della cybersecurity. • La piattaforma utilizza agenti AI autonomi per trasformare le operazioni di sicurezza aziendale e ottimizzare i flussi di lavoro della conformità all'interno delle organizzazioni. • Il riconoscimento riflette la crescente tendenza del mercato dell'agentic AI nel rimodellare la cybersecurity e la gestione del rischio aziendale, con gli agenti AI ormai centrali nelle moderne operazioni di sicurezza.

• Fable Security, piattaforma di gestione del rischio umano con sede a San Francisco, è stata inserita nella lista Rising in Cyber 2026 che riconosce le 30 startup private di cybersecurity più promettenti. • L'azienda utilizza l'IA e le scienze comportamentali per ridurre i rischi di cybersecurity organizzativi, influenzando il comportamento dei dipendenti e prevenendo gli attacchi di ingegneria sociale. • La lista annuale è curata indipendentemente da Notable Capital per mettere in luce aziende innovative in fase iniziale che affrontano minacce informatiche critiche.

• OpenAI ha rilasciato GPT-5.5-Cyber, un modello AI specializzato con restrizioni allentate, accessibile solo a ricercatori di sicurezza accreditati che proteggono infrastrutture critiche. • Il modello supporta task di cybersecurity come l'analisi di malware e i penetration test autorizzati, superando i blocchi presenti nei chatbot standard, e presenta un sistema di accesso a tre livelli, dalla versione pubblica alla variante Cyber meno restrittiva. • Questa mossa posiziona OpenAI in competizione con Mythos Preview di Anthropic, con l'obiettivo di potenziare i difensori AI in un contesto di preoccupazioni del settore riguardo alle capacità offensive dell'IA.

• Google ha annunciato l'11 maggio 2026 di aver interrotto un cyberattacco avanzato condotto da un gruppo criminale che sfruttava vulnerabilità guidate dall'IA in sistemi informatici globali. • Gli aggressori hanno sviluppato un exploit zero-day utilizzando l'IA per la scoperta di vulnerabilità e hanno pianificato un evento di sfruttamento di massa mirato a un popolare strumento di amministrazione di sistemi basato sul web e open-source, aggirando l'autenticazione a due fattori. • Il Google's Threat Intelligence Group (GTIG) ha identificato e contrastato proattivamente la minaccia, collaborando con il fornitore interessato per una divulgazione responsabile al fine di prevenire una compromissione diffusa.

• Taiwan e Paraguay hanno firmato tre protocolli d'intesa l'8 maggio 2026 a Taipei per rafforzare i legami nei settori dell'AI, della cybersicurezza e in ambito giudiziario. • Gli accordi riguardano la sicurezza delle informazioni, la tecnologia intelligente e la cooperazione nella governance digitale tra le due nazioni. • I patti mirano a espandere la partnership a fronte delle crescenti necessità di infrastrutture digitali sicure e collaborazione tecnologica.

• China is aggressively scaling its AI-driven cyber defense market as US developers Anthropic and OpenAI unveil new models with enhanced cybersecurity capabilities, intensifying competition in AI security innovation. • IDC projects China's AI cybersecurity industry will reach 59.35 billion yuan ($8.7 billion) by 2030, representing a more than 37-fold increase from 1.58 billion yuan ($230 million) in 2025. • Anthropic's Mythos model, launched in April, sparked rapid global response due to its unprecedented speed and efficiency in discovering and exploiting cybersecurity vulnerabilities, prompting competitive responses from Chinese developers.

• India’s National Cyber Security Coordinator’s Office launched CyberMatrix AI on May 6, 2026, the country’s first integrated AI‑driven cyberthreat‑intelligence platform linking federal agencies, critical‑infrastructure operators, and private‑sector CERTs. • The platform processes over 1.2 billion network events daily, applying graph‑based anomaly detection and LLM‑fused TTP analysis to generate automatic incident‑response playbooks tailored to telecom, power utilities, and financial‑services networks. • Early metrics indicate a 38% reduction in mean‑time‑to‑detection across pilot sectors during a 90‑day trial, with the government aiming to extend coverage to all 140 regulated critical‑infrastructure entities by mid‑2027.

• Anthropic announced a new partnership called Mythos on May 8, 2026, aimed at advancing AI-driven cybersecurity defenses amid rising threats. • OpenAI revealed details on its upcoming GPT-5.5 model, featuring enhanced capabilities for threat detection, while ASIC refers to specialized hardware accelerating AI security processing. • The ShinyHunters hacking group claimed responsibility for recent data breaches targeting US tech firms, underscoring persistent risks to enterprise networks.

Nationwide Canvas outage left students and faculty ‘dead in the water’ and rushing to rearrange end of academic yearA system that thousands of schools and universities in the US use was offline on Thursday during a cyberattack, creating chaos as students tried to study for finals and underscoring education’s dependence on technology.Students quickly took to social media to ask if others were unable to access Canvas, with many panicking that they could no longer view course materials housed within the platform to study for their final exams. Continue reading...

• On May 5, 2026, U.S. Rep. Jennifer McClellan presented a $1.03 million check to Virginia State University in Ettrick, Virginia, to establish the VSU Center for Generative AI & Industrial Cybersecurity. • The center will serve as a hub for research, education, and workforce development at the intersection of AI and cyberdefense, emphasizing hands-on student training and faculty-led solutions for secure AI infrastructure. • This funding underscores growing U.S. investment in HBCUs for critical tech fields, aiming to build domestic talent amid rising demand for AI security experts.

• India's Department of Financial Services Secretary has raised alarms over Anthropic's new AI model, stating it has amplified global cybersecurity concerns. • The development has drawn attention from banking regulators worldwide, prompting calls for immediate action to mitigate potential risks from this AI advancement. • This warning underscores the escalating threats posed by advanced AI in financial sectors, urging regulatory bodies to prioritize safeguards amid rapid technological changes.

• Fortinet highlighted a 389% increase in ransomware victims, driven by AI-enhanced cybercrime tactics disrupting global operations including in India. • The company's threat intelligence efforts are transforming awareness into actionable insights to counter sophisticated AI-powered attacks. • This surge underscores rising cybersecurity risks for Indian enterprises as AI tools enable more convincing phishing, deepfakes, and automated assaults.

• Singapore's Monetary Authority (MAS) met with chief executives of major financial institutions to discuss AI-related cyber threats, prompted by Anthropic's limited release of its Mythos model. • The Cyber Security Agency of Singapore issued a letter urging critical information infrastructure owners to commission board-level reviews of their cyber-risk posture in response to emerging AI security concerns. • The coordinated regulatory response underscores Singapore's proactive stance on managing AI-driven cybersecurity risks in the financial sector and critical infrastructure.

• Indian cybersecurity companies are deploying in-house AI agents built on large language models to combat threats. • These AI agents reduce software vulnerability detection and remediation times from days to hours. • The acceleration matches attackers' machine-speed operations, where human response windows shrink to near zero.

• A May 5, 2026, report from Express Press Release details how cybersecurity has shifted to a core business priority in expanding digital ecosystems across Singapore, Malaysia, and Indonesia amid rising AI-powered threats. • Key trends include zero trust architectures reducing breach risks by 40% in Thai banks and AI-driven attacks increasing incident frequency by 25% in Vietnamese firms, per regional data. • This development matters as ASEAN businesses face sophisticated threat actors, with experts quoting 'cyber resilience now defines competitive survival' in the face of geopolitically motivated hacks.

• Yaron Elad and Elik Etzion, along with US partner Gurinder Sidhu, launched AlphaDrive, a $100 million investment fund focused on cybersecurity and AI with a unique investment model. • The founding partners bring a track record of 22 exits in cybersecurity investments generating approximately $2.5 billion in combined value. • The fund represents a strategic pivot toward investing at the convergence of cybersecurity and artificial intelligence, reflecting market trends following recent high-profile AI security incidents.

• The World Economic Forum and KPMG released "Empowering Defenders: AI for Cybersecurity," a white paper showing organizations using AI extensively in security operations have reduced average breach costs by $1.9 million. • The study found AI deployment shortened breach lifecycles by approximately 80 days, with data from 20 partner case studies including IBM, Accenture, Check Point Software, ING, KPMG, and Saudi energy giant Aramco. • Ninety-four percent of cyber leaders surveyed called AI the defining force in cybersecurity, marking a shift from theoretical promise to quantified operational proof.

• Datavault AI, a U.S. cybersecurity firm, revealed plans on May 4, 2026, to acquire CyberCatch AI for undisclosed terms to enhance AI-driven threat detection. • The deal bolsters quantum-resistant risk mitigation and real-time anomaly detection capabilities across finance, healthcare, and defense sectors. • Acquisition addresses rising AI security gaps, as enterprises face 40% more sophisticated attacks per recent reports.

• U.S. Treasury Secretary Scott Bessent stated that banks and technology companies are collaborating to strengthen defenses against AI-enabled cyber threats, including attacks targeting bank accounts. • The warning highlights growing concerns that artificial intelligence tools could be weaponized by attackers to compromise financial institutions and customer accounts at scale. • The Treasury Department's focus on AI-driven cybersecurity risks reflects broader government concerns about the technology's potential dual-use applications in criminal activities.