L’intelligenza artificiale sta scoprendo migliaia di vulnerabilità, ma i dati mostrano che lo sfruttamento vulnerabilità AI rimane un fenomeno limitato. Nonostante le previsioni allarmistiche, solo una piccola frazione dei bug identificati dall’AI viene effettivamente utilizzata dagli attaccanti.
Summary
Punti chiave
- Project Glasswing di Anthropic ha identificato 23.019 potenziali vulnerabilità attraverso Claude Mythos
- Solo 14 vulnerabilità assistite da AI (1,3%) sono state confermate come sfruttate nella realtà
- VulnCheck ha analizzato 1.061 vulnerabilità attribuite a progetti AI di ricerca
- Le vulnerabilità note sfruttate nel primo semestre 2026 sono state 495, principalmente su CMS e dispositivi di rete
- I prodotti AI stessi diventano sempre più target per gli attaccanti
Risultati del Project Glasswing di Anthropic sulle vulnerabilità
Il Project Glasswing di Anthropic, annunciato con grande enfasi nell’aprile 2026, aveva l’obiettivo di dimostrare le capacità dell’AI nella scoperta di vulnerabilità. Attraverso Claude Mythos, il sistema ha identificato ben 23.019 potenziali candidati di vulnerabilità.
Numero di vulnerabilità individuate
La mole di risultati è impressionante: decine di migliaia di potenziali falle di sicurezza scoperte attraverso metodi assistiti dall’intelligenza artificiale. Tuttavia, il passaggio dall’identificazione alla divulgazione pubblica mostra un significativo collo di bottiglia.
Dati su divulgazione pubblica e sfruttamento
Dei 23.019 candidati identificati, solo 126 sono stati pubblicati come CVE (Common Vulnerabilities and Exposures). Ancora più significativo: tra le vulnerabilità divulgate da Anthropic, soltanto una è stata confermata come sfruttata nella realtà. I dati pubblici mostrano pochissimi movimenti nel processo di disclosure da quando Project Glasswing è stato lanciato.
Analisi di VulnCheck sulle vulnerabilità assistite da AI
VulnCheck ha condotto un’analisi approfondita incrociando 1.061 vulnerabilità scoperte con metodi assistiti da AI – attribuite al Project Glasswing di Anthropic e alla Berkeley Vulnerability Research Initiative – con il proprio database di vulnerabilità note sfruttate (KEV).
Confronto tra vulnerabilità AI e database di sfruttamento
L’analisi ha rivelato che solo 14 vulnerabilità, corrispondenti all’1,3% del totale analizzato, risultano effettivamente sfruttate in ambienti reali. Questa percentuale è quasi identica al tasso di sfruttamento generale delle vulnerabilità presenti nel dataset di VulnCheck.
Tassi di sfruttamento rispetto ai metodi tradizionali
I dati sfatano la narrazione secondo cui l’AI di frontiera starebbe drasticamente spostando l’equilibrio a favore degli attaccanti producendo bug immediatamente weaponizzabili. Al contrario, la scoperta assistita da AI aumenta principalmente il volume di vulnerabilità che i ricercatori possono individuare, non la proporzione che gli attaccanti effettivamente sfruttano.
Opinioni di esperti su AI e ricerca di vulnerabilità
Patrick Garrity, security researcher di VulnCheck, offre una valutazione equilibrata del fenomeno. “La scoperta assistita da AI ha chiaramente valore sia per gli attaccanti che per i difensori”, scrive Garrity.
Valore dell’AI per attaccanti e difensori
Secondo Garrity, i dati non suggeriscono che le vulnerabilità scoperte dall’AI siano intrinsecamente più suscettibili di sfruttamento rispetto a quelle trovate con metodi tradizionali. L’AI sta semplicemente aiutando i ricercatori a scoprire più falle, dando ai difensori l’opportunità di applicare patch prima che i criminali arrivino sul bersaglio.
Valutazione prudente dell’hype sull’AI nella scoperta delle vulnerabilità
Garrity evita di dichiarare superata la minaccia, ma suggerisce che la retorica ha superato la realtà. “I dati finora disponibili, incluso il registro di disclosure stagnante di Anthropic, suggeriscono che la scoperta assistita da AI e le capacità di frontiera sono state sovrastimate rispetto alle evidenze disponibili oggi”. Il ricercatore precisa che il rischio non è immaginario, ma il suo impatto è reale seppur modesto.
Scenario attuale delle minacce e tendenze emergenti
Mentre il dibattito sull’AI continua, gli attaccanti non sono rimasti inattivi. VulnCheck ha identificato 495 vulnerabilità note sfruttate durante il primo semestre del 2026.
Vulnerabilità note recentemente sfruttate
I sistemi di content management rappresentano circa un terzo di queste vulnerabilità, mentre i dispositivi di rete periferici rimangono un target preferito. Questo scenario mostra come le minacce tradizionali continuino a dominare il panorama dello sfruttamento vulnerabilità.
Attacchi mirati ai prodotti AI
Una tendenza emergente riguarda i prodotti AI stessi, che stanno diventando target sempre più attraenti per gli attaccanti. Questi non si limitano più a utilizzare l’AI per i loro scopi, ma iniziano a cercare vulnerabilità nello stack software AI in rapida espansione.
FAQ
Quante vulnerabilità ha identificato il Project Glasswing di Anthropic?
Il Project Glasswing di Anthropic, attraverso Claude Mythos, ha identificato 23.019 potenziali candidati di vulnerabilità.
Le vulnerabilità identificate dall’AI sono sfruttate più spesso di quelle tradizionali?
No, solo l’1,3% delle vulnerabilità identificate dall’AI è stato confermato come sfruttato, allineandosi ai tassi generali di sfruttamento.
Qual è il significato dell’AI nella scoperta delle vulnerabilità secondo gli esperti?
Gli esperti affermano che l’AI aiuta a trovare più vulnerabilità, permettendo ai difensori di applicare patch prima che gli attaccanti possano sfruttarle.
I prodotti AI stessi sono target degli attaccanti?
Sì, gli attaccanti prendono sempre più di mira i prodotti software AI per trovare punti deboli.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
