Studio IBM: un attacco su quattro utilizza intelligenza artificiale

Un attacco su quattro alla sicurezza dei dati coinvolge aggressori che utilizzano l’intelligenza artificiale, secondo il Rapporto sui costi di una violazione dei dati 2026 pubblicato da IBM il 29 luglio 2026. Tali violazioni sono costate in media 6 milioni di dollari, circa 1 milione di dollari in più rispetto ai 4,99 milioni di dollari di media globale segnalati da IBM nel suo campione completo, e la quota di violazioni maliziose con un componente di intelligenza artificiale è aumentata del 56% rispetto all’edizione precedente.

I dati provengono da un sondaggio e questo influenza il peso che essi hanno. Il Ponemon Institute ha condotto la ricerca; IBM ha sponsorizzato, analizzato e pubblicato i risultati, e vende i prodotti di rilevamento, sicurezza dei dati e identità verso cui puntano le sue raccomandazioni. Il campione è costituito da 602 organizzazioni che sono state violate tra marzo 2025 e febbraio 2026, e non rappresenta un censimento di tutti gli attacchi. La media globale di IBM è anche aumentata nell’ultimo anno: l’edizione dell’anno precedente l’ha fissata a 4,44 milioni di dollari e l’ha descritta come il primo calo in cinque anni.

Aspetto degli attacchi segnalati

IBM afferma che l’impersonificazione deepfake e il malware abilitato all’intelligenza artificiale rappresentano la maggior parte di ciò che i rispondenti hanno classificato come intrusione abilitata all’intelligenza artificiale. Il riassunto del newsroom del Regno Unito dello stesso rapporto suddivide ulteriormente la categoria: impersonificazione deepfake al 45%, malware abilitato all’intelligenza artificiale al 19% e campagne di phishing al 17%. Tale distribuzione colloca la maggior parte della categoria nell’ingegneria sociale piuttosto che nell’esecuzione del codice autonomo, e i team di frode delle banche hanno seguito lo stesso modello negli attacchi di clonazione vocale all’intelligenza artificiale per oltre un anno.

La concentrazione settoriale è il numero più consequenziale. IBM segnala che il 62% degli attacchi guidati dall’intelligenza artificiale nel suo set di dati ha colpito infrastrutture critiche, con servizi finanziari ed energia che portano la quota più pesante. Le violazioni nelle società di servizi finanziari sono costate in media 6,3 milioni di dollari e nelle società di energia 5,2 milioni di dollari.

I sistemi di intelligenza artificiale sono stati anche bersagli piuttosto che strumenti. Oltre il 20% delle organizzazioni ha segnalato una violazione che coinvolgeva un modello o un’applicazione di intelligenza artificiale, in aumento dal 13% dell’edizione del 2025. Le due principali cause identificate da IBM sono API, applicazioni o plug-in compromessi (27%) e configurazioni cloud errate che influiscono sui carichi di lavoro di intelligenza artificiale (27%) — l’infrastruttura avvolta attorno a un modello piuttosto che il modello stesso, che è anche dove l’intrusione dell’agente Hugging Face è iniziata.

La capacità richiesta dal sondaggio

Uno studio successivo condotto a maggio 2026 è tornato a 456 delle 602 organizzazioni originali e ha chiesto informazioni sui modelli di frontiera con avanzate capacità di sicurezza informatica, nominando specificamente Mythos. Di quel gruppo, il 78% ha affermato di essere a conoscenza di rapporti su tali sistemi, e l’85% ha affermato di voler aumentare la spesa per la sicurezza in base a tale consapevolezza. Nel sondaggio principale, il 64% ha affermato che una violazione effettiva avrebbe comportato maggiori spese. La capacità anticipata sta ora muovendo i budget più velocemente della perdita sperimentata.

Tale capacità è stata documentata nel dettaglio tecnico. Il team di test di Anthropic ha pubblicato una valutazione il 7 aprile 2026 segnalando che il suo modello di anteprima Claude Mythos ha trovato e sfruttato vulnerabilità zero-day in ogni principale sistema operativo e browser web a cui è stato puntato. In un caso ha identificato una falla remota da root di 17 anni nel server NFS di FreeBSD, successivamente catalogata come CVE-2026-4747, e ha scritto uno sfruttamento funzionante senza coinvolgimento umano dopo il prompt iniziale.

I costi pubblicati dal team sono la parte che i difensori dovrebbero leggere due volte. Mille esecuzioni del suo scaffold di ricerca di bug contro OpenBSD sono costate meno di 20.000 dollari, e l’esecuzione singola che ha prodotto il risultato critico è costata meno di 50 dollari. La conversione di vulnerabilità pubbliche già corrette in sfruttamenti funzionanti di escalation di privilegi è costata meno di 1.000 dollari e meno di 2.000 dollari ciascuno, entrambi in un giorno o meno. Anthropic ha anche segnalato che meno dell’1% delle vulnerabilità che aveva trovato era stato corretto al momento della pubblicazione. Altri vendor di sicurezza hanno descritto lo stesso spostamento dell’intelligenza artificiale da assistente a operatore sul lato offensivo.

Dove i team di sicurezza hanno posizionato i loro agenti

I dati di IBM localizzano esattamente la lacuna di distribuzione laddove quegli aspetti economici mordono. Più della metà delle organizzazioni ha affermato di utilizzare agenti per la rilevazione e il contenimento delle minacce; il 18% li applica alla gestione delle vulnerabilità. Tre quarti hanno affermato che le minacce di intelligenza artificiale di frontiera stanno facendo riconsiderare come gli agenti sono distribuiti nelle operazioni di sicurezza.

“Quando le organizzazioni hanno un divario esteso tra scoperta e correzione, quella disuguaglianza si manifesta direttamente nei costi di violazione”, ha affermato Suja Viswesan, VP di IBM Security Software, nell’annuncio del rapporto. “La priorità ora è eliminare quel ritardo.”

Altri fondamenti non si sono mossi molto. Tra le organizzazioni violate, il 37% crittografa i dati sensibili sia in riposo che in transito, e il 34% ha la visibilità dei propri asset crittografici. Il ransomware è apparso nel 39% degli incidenti segnalati, in aumento dal 34%, con la pressione di estorsione che si sposta verso la reputazione del marchio (41%) davanti ai dati dei dipendenti e alla proprietà intellettuale, coerente con la fragmentazione nell’economia del ransomware documentata da altri tracker nel 2026.

Le organizzazioni che utilizzano ampiamente intelligenza artificiale e automazione nelle operazioni di sicurezza hanno speso circa 2 milioni di dollari in meno per violazione, afferma IBM, e circa un quarto del campione non li ha adottati affatto. Sia IBM che Anthropic puntano allo stesso fattore: comprimere il tempo tra quando una vulnerabilità diventa nota e quando una correzione raggiunge la produzione. La cifra del 18% è dove attualmente si trova quel lavoro, ed è il numero da guardare nell’edizione dell’anno prossimo.