L'IA trova una valanga di falle di sicurezza. Quasi nessuna viene attaccata
VulnCheck ha contato 1.061 vulnerabilità scoperte con l'aiuto dell'IA nella prima metà del 2026. Quattordici sono state confermate come sfruttate, l'1,3%, più o meno la stessa percentuale delle vulnerabilità trovate in altri modi.
Nell’ultimo anno è esploso il numero di vulnerabilità software trovate con l’assistenza dell’IA. Non è esploso il numero di quelle effettivamente usate dagli attaccanti. La società di sicurezza VulnCheck ha quantificato la differenza nel suo rapporto semestrale, offrendo un utile antidoto ai resoconti allarmistici in entrambe le direzioni.
Il ricercatore Patrick Garrity ha contato 1.061 vulnerabilità nella prima metà del 2026 riconducibili alla scoperta assistita dall’IA. Quattordici hanno mostrato uno sfruttamento confermato nel mondo reale. È l’1,3%, quasi esattamente il tasso di sfruttamento delle vulnerabilità in generale. Project Glasswing di Anthropic mostra bene il filtro: oltre 23.000 risultati hanno prodotto 126 voci pubblicate nel database pubblico delle vulnerabilità e un solo attacco confermato.
Il rapporto non è rassicurante in tutto. Gli attacchi arrivano più rapidamente di prima. Il tempo mediano dalla divulgazione di una vulnerabilità al primo sfruttamento confermato è sceso da 120 giorni nel 2025 a 80 nella prima metà del 2026, e circa 200 falle sono state attaccate entro un mese dalla divulgazione. Circa il 23% è stato sfruttato il giorno della pubblicazione o prima: gli attaccanti ne erano quindi a conoscenza per primi. I sistemi di gestione dei contenuti web hanno subito più colpi, rappresentando un terzo di tutti i casi.
Cosa c’è dietro. Molti articoli confondono due cose che il rapporto separa bene. Trovare una vulnerabilità è un problema di ricerca, esattamente il tipo di lavoro in cui i modelli sono bravi, ed è per questo che il conteggio è aumentato tanto. Trasformarla in un attacco funzionante contro un bersaglio preciso è un lavoro diverso, che richiede affidabilità, consegna e un motivo per agire. Il secondo passaggio continua a filtrare quasi tutto. Il volume delle scoperte assistite dall’IA dice quindi poco ai difensori sul pericolo reale: questo è il punto centrale di Garrity. La tendenza davvero preoccupante non è nella colonna IA, ma nella finestra sempre più breve tra divulgazione e attacco, un fenomeno che precede l’attuale ondata di strumenti. Garrity segnala anche una categoria da osservare: gli stessi prodotti IA, inclusi gli strumenti per costruire modelli e le interfacce degli agenti, stanno diventando obiettivi autonomi.
Cosa significa per te: Se hai letto che l’IA sta per consegnare agli attaccanti una scorta illimitata di armi, per ora i numeri non lo confermano. Se hai letto che gli strumenti di sicurezza basati sull’IA hanno reso tutti più sicuri, nemmeno questo è confermato. La lezione pratica è poco spettacolare: applica le patch più velocemente. Metà delle falle sfruttate viene attaccata entro 80 giorni dalla pubblicazione. Se gestisci un sito su WordPress, Drupal o un sistema simile, appartieni alla categoria più bersagliata. Attivare gli aggiornamenti automatici del CMS e dei suoi plugin ti aiuterà questo mese più di qualunque opinione sull’IA e la sicurezza.
Fonti
Fonti: https://www.vulncheck.com/blog/state-of-exploitation-1h-2026
AMD ha addestrato un modello completamente aperto sui propri chip, ma senza licenza commerciale
Instella-MoE-16B-A3B conta 16 miliardi di parametri, ma ne attiva soltanto 2,8 miliardi per token. AMD ha pubblicato pesi, dati e codice; i pesi restano però riservati alla ricerca.
