Un recente report di Beazley Security evidenzia che l’adozione dell’IA agentica ha causato un aumento del 36% delle nuove vulnerabilità scoperte, sovraccaricando i sistemi di sicurezza con un maggiore “rumore” di fondo. Nonostante l’aumento delle falle, le tecniche di attacco rimangono prevalentemente legate a credenziali compromesse (67% dei ransomware), evidenziando la necessità per le aziende di rafforzare le basi della sicurezza e il controllo sull’uso dell’IA.

«La notizia principale di questo trimestre è che l’IA ha reso il lavoro del settore della sicurezza più complesso senza però modificare in modo sostanziale quello degli aggressori. Tuttavia, gli attacchi assistiti dall’IA stanno aumentando sia in frequenza che in efficacia, e sembra che stiamo assistendo all’apprendimento in tempo reale da parte degli aggressori», ha spiegato Alton Kizziah, CEO di Beazley Security a Reinsurance News.

Il nuovo rapporto di Beazley Security ha rilevato che le vulnerabilità confermate come attivamente sfruttate e aggiunte al catalogo delle vulnerabilità note come sfruttate (Known Exploited Vulnerabilities) della Cybersecurity and Infrastructure Security Agency (CISA) sono aumentate solo del 10% rispetto allo stesso periodo, un divario che «amplifica ulteriormente» la già difficile sfida di definizione delle priorità che i team di sicurezza devono affrontare.

Inoltre, la società ha osservato che il volume delle segnalazioni, che storicamente ha oscillato entro una fascia del 10% su base trimestrale, ha interrotto tale andamento nel 2026, registrando un aumento del 18,5% nel primo trimestre e un ulteriore 36% nel secondo trimestre. Beazley Security Labs (BSL) ha attribuito questo aumento alla rapida implementazione dell’IA agentica nei programmi di ricerca.

Secondo Beazley Security, le credenziali compromesse utilizzate contro VPN esposte a Internet e servizi di desktop remoto hanno rappresentato il 67% delle intrusioni ransomware investigate. Sebbene in calo rispetto al 74% del primo trimestre, l’accesso basato sulle credenziali è rimasto di gran lunga il punto di ingresso dominante.

Anche il Business Email Compromise (BEC) sarebbe rimasto tra i tipi di incidenti più comuni, con gli aggressori che sfruttano sempre più spesso il flusso di autenticazione tramite codice del dispositivo di Microsoft per acquisire i token di sessione.

Poiché le vittime completano autonomamente un accesso legittimo e soddisfano i requisiti MFA (autenticazione a più fattori) dell’organizzazione, gli aggressori non hanno bisogno di intercettare un codice di autenticazione.

© Riproduzione riservata