ENISA avverte che l'IA potrebbe trasformare nuove vulnerabilità in armi in soli 15 minuti

L’Agenzia dell’Unione europea per la cibersicurezza (ENISA) avverte che l’IA di frontiera potrebbe ridurre a soli 15 minuti il tempo necessario per trasformare in armi le vulnerabilità appena scoperte, come scrive Security Affairs.

L’avvertimento proviene dal rapporto di luglio 2026 dell’ENISA, Cybersecurity in the Frontier AI Era, secondo cui l’IA sta accelerando quasi ogni fase di un attacco informatico, dalla ricognizione allo sfruttamento fino al furto di dati.

L’IA sta accelerando drasticamente gli attacchi informatici

L’ENISA afferma che il tempo mediano tra una compromissione iniziale e il furto di dati può ora scendere a circa 72 minuti.

Ancora più preoccupante: gli aggressori potrebbero potenzialmente trasformare in arma una vulnerabilità appena scoperta entro 15 minuti.

I sistemi basati sull’IA possono automatizzare attività che in precedenza richiedevano indagini manuali approfondite e competenze tecniche, consentendo agli aggressori di muoversi molto più rapidamente dei team di sicurezza tradizionali.

Gli strumenti di IA trovano molte più vulnerabilità

L’ENISA ha inoltre segnalato un’organizzazione che in precedenza identificava circa 80 CVE al trimestre.

Dopo l’introduzione di strumenti di IA, tale cifra sarebbe salita a circa 500 vulnerabilità al giorno.

L’aumento mostra come l’IA possa ampliare drasticamente l’individuazione e l’analisi delle vulnerabilità, creando una sfida crescente per le organizzazioni che si affidano ancora a processi manuali più lenti.

ENISA avverte di un «Authority Gap»

L’ENISA descrive un altro problema emergente come «Authority Gap».

Il termine si riferisce a situazioni in cui i processi interni di approvazione e decisione richiedono più tempo di quanto un attacco automatizzato impieghi per stabilire la persistenza all’interno di una rete.

I team di sicurezza possono individuare rapidamente un problema grave, ma le procedure manuali di revisione, autorizzazione e correzione possono impedire loro di rispondere alla stessa velocità degli aggressori potenziati dall’IA.

Ciò potrebbe rendere i flussi di lavoro tradizionali di gestione delle vulnerabilità sempre più inefficaci.

ENISA vuole che le organizzazioni automatizzino la correzione

L’ENISA raccomanda di spostare le risorse dalla semplice individuazione di ulteriori vulnerabilità verso una definizione delle priorità e una correzione più rapide.

Le organizzazioni possono utilizzare sistemi di triage automatizzati come l’Exploit Prediction Scoring System (EPSS) e il Vulnerability Exploitability Exchange (VEX) per individuare quali vulnerabilità richiedono la risposta più rapida.

L’ENISA raccomanda inoltre di mantenere inventari accurati delle risorse, in modo che i team di sicurezza possano dare immediatamente priorità ai sistemi critici.

L’agenzia afferma che le organizzazioni dovrebbero puntare a tempi di rilevamento e risposta misurati in minuti a una cifra, man mano che l’automazione degli attacchi continua a migliorare.

L’IA può anche aiutare i difensori a gestire le vulnerabilità su larga scala. Gli aggiornamenti del Patch Tuesday di Microsoft di settembre 2026, ad esempio, hanno corretto 966 vulnerabilità.

Tuttavia, alcune vulnerabilità possono ancora aggirare questi miglioramenti della sicurezza. La vulnerabilità ShieldCrash recentemente divulgata ha mostrato che persino i sistemi Windows completamente aggiornati possono rimanere esposti.

L’avvertimento dell’ENISA suggerisce che le organizzazioni potrebbero dover ripensare completamente la gestione delle vulnerabilità, poiché l’IA continua a comprimere i tempi degli attacchi da giorni o ore a minuti.