VulnCheck
Un'azienda statunitense di intelligence sulla sicurezza che monitora quali vulnerabilità vengono davvero sfruttate.
VulnCheck si è fatta un nome su una distinzione che conta più di quanto sembri: la differenza tra una vulnerabilità che esiste e una che viene davvero attaccata. Ogni anno vengono pubblicate decine di migliaia di falle e solo una piccola parte finisce per essere usata contro qualcuno. VulnCheck tiene i dati su quali superino quella soglia e con quale rapidità, ed è ciò che consente a chi difende di stabilire priorità invece di annegare.
I suoi rapporti semestrali sono diventati un riferimento abituale nelle discussioni su IA e sicurezza, perché portano numeri dove il dibattito porta soprattutto aggettivi. L’edizione 2026 ha rilevato che le falle scoperte con l’aiuto dell’IA venivano sfruttate all’incirca con la stessa bassa frequenza di tutte le altre, mentre il tempo tra la divulgazione pubblica e il primo attacco reale continuava ad accorciarsi.