Le prove della minaccia
Gli attaccanti usano l’IA per esaminare sistemi, mettere alla prova le vulnerabilità e ottenere accesso. Anche chi difende i sistemi la usa per scoprire falle sconosciute. Questi rapporti pubblicati mostrano esempi concreti.
Attacco documentato
È la quota stimata da Anthropic in una campagna di spionaggio contro circa 30 organizzazioni. Le intrusioni sono riuscite in pochi casi. Le persone sceglievano gli obiettivi e prendevano le decisioni chiave; anche l’IA ha commesso errori.
Anthropic · novembre 2025 ↗Vulnerabilità scoperte e corrette
Mozilla ha segnalato queste scoperte durante una prima valutazione di Claude Mythos Preview. Alla ricerca su Firefox sono seguite correzioni distribuite agli utenti: un esempio concreto di IA usata per difendersi.
Mozilla · aprile 2026 ↗Simulazione di attacco controllata
Secondo l’AI Security Institute britannico, GPT-5.5 ha completato l’intera sequenza in 2 tentativi su 10, dall’accesso iniziale alla rete fino a un database protetto. Ogni tentativo disponeva di 100 milioni di token. Non c’erano difensori attivi.
UK AI Security Institute · GPT-5.5 · 2026 ↗La nostra conclusione: usare queste capacità per verificare le proprie difese e ripetere i test quando cambiano sistemi o modelli. Sono risultati esterni ottenuti in contesti diversi. Non misurano le prestazioni di EverBreach né la probabilità che la tua organizzazione subisca un’intrusione.
Una nuova versione può introdurre una falla. Un modello di IA più capace può aiutare a scoprire un problema già presente. Gli aggressori possono sfruttare entrambi. I test devono quindi riesaminare i percorsi verso dati sensibili, processi aziendali e servizi collegati.
Leggi l'articoloL’obiettivo è simulare un percorso entro limiti concordati: da un account ordinario o un’interfaccia pubblica a un accesso che non dovrebbe essere consentito. Ogni passaggio dimostrato deve portare a prove, conseguenze chiare e una correzione.
Come funziona
Un’analisi utile collega il difetto tecnico a ciò che permette di fare. La profondità dei test viene concordata per ogni incarico.
Identificare applicazioni, API o infrastruttura, ruoli da testare e azioni consentite. Confermare ambito e accessi prima di iniziare.
Una simulazione verifica se un’azione normale può portare a un accesso indebito. Account controllati e dati di prova permettono di dimostrarlo senza raccogliere inutilmente dati reali.
Registrare versione, configurazione del test e prove. Distinguere una falla appena introdotta da una più vecchia trovata in un nuovo test. Attribuire il progresso al modello solo se il confronto lo sostiene.
Fornire al team responsabile causa, contenimento e soluzione definitiva. Nel nuovo test verificare sia gli accessi da negare sia le funzioni legittime che devono continuare a funzionare.
Cosa è a rischio
Le decisioni sugli accessi coinvolgono applicazioni, API, storage e infrastruttura. Una pagina può sembrare normale mentre i sistemi dietro espongono dati o aggirano una regola aziendale.
Test autorizzati
Una simulazione richiede permesso, ambito definito e condizioni di arresto. Li concordiamo prima dei test.
Definire sistemi, account e azioni consentite. I servizi di terzi possono richiedere una loro autorizzazione.
Concordare account, dati fittizi e condizioni di arresto. Una prova limitata deve dimostrare la falla senza diventare una raccolta massiva di dati personali.
Prima dei test spieghiamo fornitore del modello, informazioni inviate, storage e conservazione. La gestione delle prove sensibili viene concordata esplicitamente.
Separare l’accesso dimostrato dalle possibili conseguenze più ampie. Il rapporto deve spiegare il ragionamento e permettere di riprodurre il risultato entro l’ambito autorizzato.
FAQ
No. Il progetto riguarda applicazioni, API e sistemi collegati di organizzazioni di varie dimensioni. Lo scanner attualmente implementato qui è più limitato: controlla la configurazione dei siti pubblici. Distinguiamo questo punto di partenza dalle simulazioni più ampie in sviluppo.
Un test assistito dall’IA segue un percorso possibile entro limiti concordati: a cosa può accedere un account, quali informazioni rivela e cosa permettono di fare dopo. Gli scenari mostrano la profondità prevista. Non sono risultati dello scanner attuale.
Una modifica software può introdurre una falla. Un modello migliore può scoprire un difetto precedente sfuggito ai test. Sono due motivi diversi per ripetere la verifica. Non ogni scoperta è una zero-day o dimostra che l’IA da sola sia stata decisiva.
Sì. Il rapporto si rivolge a chi decide le correzioni e a chi le realizza: sicurezza interna, sviluppatori o fornitori. Ogni risultato deve indicare un responsabile e una correzione verificabile.
Ambito, disponibilità, prezzo e consegna vengono concordati prima del tuo impegno. La richiesta è gratuita; non avvia scansioni, non prenota una data e non obbliga ad acquistare.
I test continui e le verifiche automatiche dopo l’uscita di nuovi modelli sono ancora in sviluppo. Le analisi attuali e i controlli successivi vengono concordati singolarmente.
Prime analisi
Indicaci la tua organizzazione e l’area da valutare. Ti risponderemo personalmente via e-mail per capire se l’analisi pilota è adatta alle tue esigenze.
Partiamo da un sistema o processo aziendale concordato. La scelta dipende dai dati, dagli accessi o dall’attività che vuoi proteggere.
Cosa è stato testato e dimostrato, le possibili conseguenze e le correzioni da apportare. Copertura e limiti sono documentati anche quando non emerge un problema confermato.
Rivediamo insieme prove e priorità. Coinvolgi chi realizzerà le correzioni: sviluppatori, team di sicurezza o fornitore IT esterno.
Ripetiamo le verifiche concordate per controllare le correzioni. La proposta definisce la copertura e il periodo del nuovo test.
Prima del tuo impegno, la proposta fissa perimetro, prezzo, data di consegna e periodo del nuovo test. La richiesta è gratuita e non avvia alcun test.
Prima di concedere accesso saprai chi è responsabile dell’analisi, quale fornitore del modello è coinvolto e come saranno gestite le prove.
Indicaci i sistemi importanti per la tua organizzazione. Discutiamo insieme ambito e prossimo passo.
