Vulnerability

• L'attuale modello di divulgazione delle vulnerabilità sta fallendo mentre un numero crescente di aziende integra l'IA nei propri flussi di lavoro operativi quotidiani. • Gli esperti sostengono che il processo per segnalare le falle di sicurezza ai fornitori di IA sia inefficiente e manchi dell'impegno necessario verso la responsabilità. • Questo problema è rilevante poiché protocolli di divulgazione inadeguati lasciano i sistemi basati sull'IA esposti a rischi che potrebbero compromettere la sicurezza aziendale.

• Google ha rivelato il primo exploit zero-day assistito da AI mai osservato, segnando una significativa escalation nelle preoccupazioni circa l'armatizzazione dell'intelligenza artificiale per attacchi di cybersecurity. • La scoperta solleva dubbi sui modelli informatici generati da AI e sulla possibilità che attori malevoli utilizzino il machine learning per sviluppare exploit precedentemente sconosciuti più velocemente rispetto ai metodi tradizionali. • Gli esperti di sicurezza avvertono che questo incidente evidenzia i rischi emergenti derivanti dalle capacità avanzate dell'AI in contesti avversari, spingendo le richieste per protocolli di sicurezza dell'AI e monitoraggi delle minacce potenziati.

• Google ha annunciato l'11 maggio 2026 di aver interrotto un cyberattacco avanzato condotto da un gruppo criminale che sfruttava vulnerabilità guidate dall'IA in sistemi informatici globali. • Gli aggressori hanno sviluppato un exploit zero-day utilizzando l'IA per la scoperta di vulnerabilità e hanno pianificato un evento di sfruttamento di massa mirato a un popolare strumento di amministrazione di sistemi basato sul web e open-source, aggirando l'autenticazione a due fattori. • Il Google's Threat Intelligence Group (GTIG) ha identificato e contrastato proattivamente la minaccia, collaborando con il fornitore interessato per una divulgazione responsabile al fine di prevenire una compromissione diffusa.

• La deputata del Workers' Party He Ting Ru ha evidenziato che Singapore è una delle economie più vulnerabili all'impatto dell'IA durante una mozione parlamentare sulla transizione verso l'IA. • Ha esortato a riconoscere realtà scomode che vanno oltre le lodate infrastrutture e le iniziative di riqualificazione della nazione. • L'approccio di Singapore, citato da BCG, da Kristalina Georgieva del Fondo Monetario Internazionale e da altri, si concentra sull'affrontare le opportunità e i rischi dell'IA attraverso il reskilling dei lavoratori.

• Anthropic ha annunciato Claude Mythos, un nuovo modello di IA in grado di rilevare vulnerabilità zero-day nel codice che gli sviluppatori non hanno identificato. • L'azienda ha ritenuto Mythos troppo pericoloso per il rilascio pubblico, scatenando dibattiti sul suo potenziale di causare una 'bugmageddon' o il collasso di internet. • Attraverso il Project Glasswing, Anthropic condivide Mythos Preview con 48 organizzazioni, tra cui grandi aziende tecnologiche e banche, per risolvere preventivamente falle critiche.

• Cogent Security, sviluppatore di sistemi di gestione delle vulnerabilità, ha ottenuto 42 milioni di dollari in un finanziamento di Serie A nel febbraio 2026, con una valutazione post-money di 295 milioni di dollari. • Il round è stato guidato da Bain Capital Ventures con la partecipazione di OpenAI, Datadog e del precedente investitore Greylock Partners, portando il capitale totale raccolto dall'azienda a 53 milioni di dollari dal suo round seed. • L'investimento riflette la crescente domanda aziendale di strumenti di gestione delle vulnerabilità basati sull'AI, mentre le organizzazioni danno priorità agli aggiornamenti delle infrastrutture di cybersecurity.

• Le aziende di cybersecurity indiane stanno implementando agenti AI interni basati su modelli linguistici di grandi dimensioni per combattere le minacce. • Questi agenti AI riducono i tempi di rilevamento e risoluzione delle vulnerabilità del software da giorni a ore. • L'accelerazione risponde alle operazioni degli aggressori a velocità macchina, in cui le finestre di risposta umana si riducono quasi a zero.

• Anthropic ha lanciato Claude Mythos Preview il 7 aprile 2026, un modello AI avanzato progettato per la cybersecurity difensiva che ha scoperto migliaia di vulnerabilità critiche in ogni sistema operativo e browser web principale. • Attraverso il Project Glasswing, l'accesso è stato concesso a giganti tecnologici tra cui Amazon, Microsoft, Nvidia, Apple e oltre 40 organizzazioni che gestiscono infrastrutture software critiche. • Crescono le preoccupazioni di esperti e governi riguardo ai rischi di abuso per l'economia, la sicurezza pubblica e la sicurezza nazionale; il 9 aprile i titoli del software statunitense sono crollati per il timore che l'AI possa destabilizzare le tradizionali società di sicurezza.