L’IA turboalimenta il pericolo: i rischi critici per la sicurezza aumentano del 400% mentre la remediation resta indietro

La corsa agli armamenti digitale sta accelerando - e con essa i pericoli che si annidano sotto il nostro codice. Un nuovo report che analizza più di 216 milioni di rilevazioni di sicurezza in 250 organizzazioni ha portato alla luce una realtà inquietante: il numero di vulnerabilità critiche ad alto rischio si sta moltiplicando quasi per quattro, superando di gran lunga la capacità delle organizzazioni di tenere il passo. Mentre gli strumenti di coding potenziati dall’IA alimentano un boom del software, i team di sicurezza si ritrovano in una corsa contro il tempo, e il traguardo continua ad allontanarsi.

IA: la lama a doppio taglio dello sviluppo moderno

Il report di OX Security, giunto al suo secondo anno, dipinge un quadro netto della sicurezza applicativa moderna. Se il volume grezzo degli avvisi è aumentato del 52% rispetto all’anno precedente, il numero di rischi critici è esploso di quasi il 400%. Non si tratta solo di più codice che produce più bug: è il modo stesso in cui lo sviluppo software sta cambiando.

Il principale responsabile? La rapida adozione di strumenti di coding assistiti dall’IA. Queste piattaforme, progettate per turboalimentare la produttività degli sviluppatori, stanno anche accelerando la velocità con cui vulnerabilità sottili e dipendenti dal contesto riescono a passare tra le maglie. L’analisi ha rilevato una correlazione diretta tra le organizzazioni che usano generatori di codice basati su IA e una quadruplicazione delle rilevazioni critiche, con una media che è passata da 202 a un impressionante 795 per azienda.

Ma c’è un altro colpo di scena: non tutte le vulnerabilità sono uguali. Il tradizionale punteggio di rischio (come il CVSS) viene eclissato dal contesto di business. Dove si trova una vulnerabilità - per esempio in un sistema che gestisce dati personali sensibili - conta più della sua severità tecnica. L’alta priorità di business e il trattamento di informazioni personali identificabili (PII) sono stati i principali fattori di innalzamento del rischio, rappresentando oltre il 49% di tutti i casi critici.

L’analisi per settore rivela contrasti ancora più marcati. Le compagnie assicurative hanno riportato la più alta densità di falle critiche, un segnale preoccupante vista la mole di dati dei clienti in loro possesso. Nel frattempo, l’industria automobilistica, lanciata verso i veicoli definiti dal software, ha generato il maggior numero di avvisi complessivi - evidenziando le sfide di sicurezza di codebase enormi e in rapida espansione.

I team di sicurezza riusciranno a recuperare?

I risultati suggeriscono un “divario di velocità” in approfondimento tra il ritmo dell’innovazione software e la capacità dei team di sicurezza di rimediare alle minacce. Gli scanner legacy e i controlli di qualità di base semplicemente non riescono a stare al passo con la complessità e la rapidità introdotte dallo sviluppo potenziato dall’IA. Se le organizzazioni non ripensano la prioritizzazione del rischio e non investono in difese più intelligenti e consapevoli del contesto, il divario potrebbe presto trasformarsi in un baratro.

Poiché le macchine del codice non dormono mai, nemmeno la vigilanza sulla sicurezza può farlo. Il futuro potrebbe appartenere a chi saprà bilanciare velocità e scrutinio - prima che la prossima ondata di rischi critici colga tutti di sorpresa.

TECHCROOK

Per ridurre il divario tra velocità di sviluppo (anche assistito dall’IA) e capacità di remediation, una soluzione concreta è YubiKey 5 NFC, chiave hardware di autenticazione che rafforza l’accesso a repository, console cloud e strumenti DevOps con MFA resistente al phishing. Supporta standard FIDO2/WebAuthn e U2F, oltre a OTP e smart card (PIV), permettendo di sostituire o affiancare password e codici via app. L’uso di una chiave fisica limita l’impatto di credenziali rubate e accessi non autorizzati, uno dei vettori più comuni quando aumentano vulnerabilità e complessità operative. Compatibile con PC e mobile tramite USB-A e NFC, non richiede batterie. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

YubiKey 5 NFC è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Rischio critico: Il rischio critico è una minaccia o vulnerabilità di cybersecurity con il potenziale di causare danni gravi, come violazioni di dati o compromissione dei sistemi, se sfruttata.
• IA: L’IA, o Intelligenza Artificiale, è una tecnologia che consente alle macchine di imitare l’intelligenza umana, apprendendo dai dati e migliorando nel tempo.
• Workflow di remediation: Un workflow di remediation è un processo passo dopo passo per identificare e correggere problemi di sicurezza, spesso automatizzato per garantire risposte rapide e coerenti.
• CVSS: Il CVSS (Common Vulnerability Scoring System) è un metodo standard per valutare la gravità delle falle di sicurezza, con punteggi da 0,0 a 10,0.
• PII: PII sta per Personally Identifiable Information - dati che possono identificare una persona, come nomi, indirizzi o numeri di previdenza sociale. Proteggere le PII è fondamentale.