Pochi avrebbero potuto immaginare con quanta rapidità gli agenti di intelligenza artificiale autonomi di avrebbero rivoluzionato la sicurezza aziendale nel 2025.
Certamente, gli esperti di “ ” si aspettavano che l’intelligenza artificiale avrebbe avuto un impatto su “”, vista la rapidità con cui le organizzazioni la stavano implementando e gli Stati la stavano utilizzando per individuare e sfruttare le vulnerabilità. Successivamente, nel mese di novembre, Anthropic ha reso nota la vicenda “ ” ( ), relativa a una vasta campagna di spionaggio informatico orchestrata dall’intelligenza artificiale che coinvolgeva il proprio strumento Claude Code, e improvvisamente le preoccupazioni non erano più solo teoriche. L’incidente ha fatto temere che agenti di intelligenza artificiale collegati in rete possano condurre operazioni continue di phishing, frode e violazione dei dati su larga scala, senza alcun controllo umano.
Entro la fine dell’anno, l’attenzione della maggior parte degli osservatori del settore si era spostata dalle classiche e ricorrenti problematiche —attacchi ransomware, violazioni dei dati, furto di credenziali, minacce interne — verso l’intelligenza artificiale e il suo potenziale, ben concreto, di stravolgere la sicurezza aziendale.
Con l’avvicinarsi del nuovo anno, il referente di , , ha raccolto i consigli dei principali esperti di sicurezza informatica per individuare gli aspetti a cui i responsabili della sicurezza informatica (CISO) e i membri dei loro team dovrebbero prestare attenzione nei prossimi mesi.
Di seguito sono riportate le nostre 11 principali previsioni sulle tendenze in materia di sicurezza informatica, accompagnate da raccomandazioni specifiche su come affrontare al meglio tali sfide:
1. Una piattaforma di intelligenza artificiale commerciale affidabile verrà compromessa e utilizzata per attaccare altre piattaforme
PERCHÉ È IMPORTANTE: Proprio come gli autori degli attacchi hanno da tempo trasformato i computer infetti in botnet per sferrare attacchi su larga scala, gli esperti prevedono che, il prossimo anno, gli autori delle minacce assumeranno il controllo di una piattaforma commerciale di intelligenza artificiale affidabile e utilizzeranno poi schiere di agenti di intelligenza artificiale per colpire altri sistemi.
«La relativa novità nel campo della sicurezza dell’IA agentica, la scarsità di esperti in questo settore e la natura su misura delle misure di sicurezza che vengono messe in atto oggi creano questo tipo di vulnerabilità.»Bradley J. Schaufenbuel, vicepresidente e CISO di Paychex
«La relativa novità rappresentata dalla messa in sicurezza dell’intelligenza artificiale agentica ( ), la scarsità di esperti in questo settore e la natura su misura delle misure di sicurezza che vengono attualmente implementate determinano questo tipo di vulnerabilità», ha affermato Bradley J. Schaufenbuel, vicepresidente e CISO di Paychex. I risultati potrebbero comportare un caos operativo diffuso, gravi violazioni della sicurezza e una forte perdita di fiducia nell’IA agente, ha affermato.
COME PREPARARSI: Per mitigare tale rischio, McKinsey raccomanda di considerare i sistemi di intelligenza artificiale più come collaboratori che come semplici strumenti, con responsabilità ben definite in materia di inserimento, implementazione e uscita dal servizio, un monitoraggio continuo legato a indicatori di prestazione, criteri di escalation definiti e una responsabilità esplicita per le azioni degli agenti di intelligenza artificiale.
2. I worm basati sull’intelligenza artificiale agentica si diffonderanno inserendo prompt dannosi negli MCP e nei repository di codice
PERCHÉ È IMPORTANTE: Come nel caso della scoperta di Anthropic, l’IA agentica può consentire campagne di hacking quasi autonome e distruttive, secondo Pieter Danhieux, CEO di Secure Code Warrior, e Matias Madou, Ph.D., CTO di Secure Code Warrior.
In una recente rassegna pubblicata su , intitolata “ 2026 previsioni su come il DevSecOps si evolverà e influenzerà il settore” (101), gli autori hanno avvertito che, man mano che il Model Context Protocol (MCP) – uno standard aperto che consente agli sviluppatori di collegare fonti di dati con strumenti di intelligenza artificiale – otterrà una diffusione sempre più ampia, diventerà un bersaglio allettante per gli hacker. Tali aggressori potrebbero sfruttare gli MCP e i repository di codice iniettando richieste dannose, creando worm basati sull’intelligenza artificiale che si diffondono in modo silenzioso ma causano danni significativi.
«I worm stanno tornando alla ribalta.»Tom Kellerman, vicepresidente responsabile dei rischi informatici presso HITRUST
«Attacchi come questo rischiano di aggravarsi prima di migliorare», hanno scritto Danhieux e Madou. «I CISO che dispongono di scarsa visibilità sugli strumenti di intelligenza artificiale in uso, sulle risorse a cui sono collegati e sulle modalità con cui interagiscono con archivi contenenti dati sensibili si troveranno in una posizione di netto svantaggio, che comporta notevoli rischi.»
COME PROCEDERE: Per far fronte a tale rischio, è fondamentale garantire la visibilità su tutta la rete. Danhieux e Madou suggeriscono di abbinare l’IA agentica basata su MCP a rigorosi controlli di accesso, a un monitoraggio continuo e a sviluppatori formati per ragionare come professionisti della sicurezza.
3. L'incapacità dell'intelligenza artificiale di comprendere le intenzioni si trasformerà in un problema di sicurezza
PERCHÉ È IMPORTANTE: I modelli linguistici di grandi dimensioni (LLM) spesso incontrano difficoltà in situazioni in cui comprendere l’intento, la motivazione o l’adeguatezza è più importante che richiamare alla memoria i fatti. Nel 2026, Arun Vishwanath, consulente di sicurezza e autore di * * (), *The Weakest Link* () e * *, prevede che alcuni aggressori sfrutteranno tali lacune manipolando il significato e il contesto, anziché limitarsi a cercare di ingannare i modelli con informazioni errate.
«I modelli di linguaggio di grandi dimensioni (LLM) vengono addestrati sull’espressione umana, non sulla cognizione umana», ha affermato Vishwanath. «L’intelligenza artificiale è in grado di riprodurre ciò che dicono le persone, ma non è in grado di dedurre intenzioni, motivazioni o adeguatezza, il che la rende vulnerabile a sottili manipolazioni e a errori di interpretazione delle intenzioni.»
COME PROCEDERE: Per ridurre al minimo tali rischi, McKinsey consiglia di integrare i sistemi di IA agentica in quadri di riferimento aggiornati in materia di rischio e governance, che tengano conto delle nuove modalità di malfunzionamento introdotte quando i sistemi autonomi agiscono senza il giudizio umano. L’integrazione di processi strutturati di revisione e supervisione da parte di esseri umani, affiancati a capacità autonome, offre ai team maggiori possibilità di individuare errori relativi all’intento, al contesto o al ragionamento prima che una manipolazione sottile si trasformi in un vero e proprio problema di sicurezza.
4. I piccoli errori di valutazione dell’intelligenza artificiale si accumuleranno fino a diventare problemi di sicurezza più gravi
PERCHÉ È IMPORTANTE: Man mano che l’intelligenza artificiale viene integrata in un numero sempre maggiore di decisioni aziendali quotidiane, dovrà formulare giudizi, tenere conto del contesto ed esercitare il buon senso. Sebbene questi sistemi possano sembrare sicuri e capaci, mancano ancora dell’intuizione umana, il che può portare gli agenti di intelligenza artificiale a commettere errori impercettibili che una persona probabilmente non commetterebbe.
«Il vero rischio dell’IA non è l’errore del modello, bensì il “debito di saggezza”.»Arun Vishwanath, consulente in materia di sicurezza, autore di “The Weakest Link”
Nel 2026, esperti come Vishwanath prevedono che i team di sicurezza informatica comincino a risentire dell’impatto di tali errori man mano che questi si accumulano, il che potrebbe portare a problemi più gravi. Maggiori sono gli errori commessi, più gravi saranno le conseguenze per la rete.
«Il vero rischio legato all’intelligenza artificiale non è l’errore del modello, bensì il “debito di saggezza”», ha affermato Vishwanath, riferendosi all’accumulo di piccoli errori di valutazione che i sistemi di intelligenza artificiale possono commettere quando operano senza l’intuizione umana. «Questi sistemi sono fluenti, ma privi di capacità di giudizio. «Pertanto, ogni volta che agiscono senza ricorrere all’intuizione umana, commettono errori piccoli ma significativi, che si accumulano nel tempo fino a causare gravi fallimenti».
COME PREPARARSI: Vishwanath sostiene che i CISO dovrebbero iniziare a considerare questa complessità cognitiva indotta dall’intelligenza artificiale come un rischio misurabile e monitorarla attentamente nel 2026.
Il colonnello Ed Debish (in pensione), veterano del Corpo dei Marines degli Stati Uniti con 27 anni di servizio alle spalle, paragona questa necessità di supervisione al piano PACE — Primary, Alternate, Contingency e Emergency — una strategia militare di riserva che risulta essenziale nell’ambito della resilienza informatica moderna . «Il detto “Due è uno, e uno è nessuno” sottolinea come il piano PACE sia fondamentale per garantire che le capacità essenziali rimangano operative», ha osservato Debish, che attualmente ricopre il ruolo di consulente esecutivo per i clienti a supporto dei team federali presso Tanium, uno dei principali fornitori di soluzioni di sicurezza informatica (nonché editore di questa rivista).
«Le organizzazioni, in particolare nei settori militare, governativo e delle infrastrutture critiche, non possono permettersi punti singoli di guasto», ha aggiunto Debish, soprattutto ora che l’intelligenza artificiale e le strategie tecnologiche approfondite stanno diventando parte integrante della sicurezza informatica moderna. In parole povere: l’IA è uno strumento del vostro arsenale informatico, non una panacea che risolve tutto una volta per tutte. «Un ecosistema resiliente», ha spiegato, «richiede capacità articolate su più livelli, una prontezza operativa comprovata e una visibilità costante».
5. Gli sviluppatori esperti continueranno a essere indispensabili, poiché l’intelligenza artificiale fatica a prendere decisioni in materia di sicurezza che richiedono un forte giudizio
PERCHÉ È IMPORTANTE: Gli strumenti di sicurezza basati sull’intelligenza artificiale sono promettenti e potenti, ma i modelli di linguaggio di grandi dimensioni (LLM) su cui si basano potrebbero non soddisfare le esigenze della maggior parte dei reparti di sicurezza informatica.
«Le organizzazioni, in particolare nei settori militare, governativo e delle infrastrutture critiche, non possono permettersi punti singoli di guasto.»Il colonnello Ed Debish (in pensione), veterano del Corpo dei Marines degli Stati Uniti e consulente esecutivo per i clienti a supporto delle squadre federali, Tanium
Nel 2025, ad esempio, alcuni studi hanno rilevato che i modelli di linguaggio di grandi dimensioni (LLM) non erano in grado di distinguere in modo coerente tra codice vulnerabile e codice sicuro, poiché incontrano difficoltà nel rilevare vulnerabilità più soggettive e contestuali, quali l’autenticazione, il controllo degli accessi e la sicurezza.
«Queste categorie rappresentano vettori di minaccia comuni e gravi che non potranno che essere aggravati dall’uso di strumenti di programmazione basati sull’intelligenza artificiale, soprattutto vista la rapidità con cui sono in grado di produrre codice funzionante», osservano Danhieux e Madou, prevedendo che tali lacune continueranno a richiedere sviluppatori qualificati nel 2026.
COME PREPARARSI: Le organizzazioni dovrebbero considerare questi ambiti come percorsi formativi prioritari per gli sviluppatori, in particolare in contesti aziendali in cui gli assistenti di programmazione basati sull’intelligenza artificiale stanno diventando parte integrante dei flussi di lavoro quotidiani. Data l’enorme popolarità di questi nuovi strumenti di programmazione basati sull’intelligenza artificiale, anche il principio della “sicurezza fin dalla progettazione” dovrebbe costituire un principio guida, ha affermato Danhieux in un’intervista a “ ” Focal Point.
Ciò significa integrare la sicurezza nel software sin dalla fase iniziale. «Un’iniziativa efficace basata sul principio del “secure by design”, sostenuta da sviluppatori esperti in materia di sicurezza, rappresenta l’antidoto al debito tecnico fuori controllo e alle costose misure di sicurezza adottate in fase avanzata», ha affermato Danhieux
6. I CISO sentiranno una maggiore pressione a ricorrere all’intelligenza artificiale a fini difensivi, ma pochi ci riusciranno
PERCHÉ È IMPORTANTE: Il 95% dei professionisti della sicurezza informatica ritiene che l’intelligenza artificiale possa contribuire a migliorare la rapidità e l’efficienza delle loro attività volte a prevenire, Detect, reagire e riprendersi dalle minacce, secondo un sondaggio condotto da Darktrace . Tuttavia, David Gee, ex CISO di HSBC e consulente in materia di rischi presso i consigli di amministrazione, con sede presso l’ Australia, dubita che molti riusciranno a implementare strumenti di IA difensiva in tempi brevi.
«Considerando che la maggior parte di essi deve fare i conti con risorse limitate e non dispone di una propria strategia in materia di intelligenza artificiale nel settore informatico, prevedo che solo il 20% dei CISO sarà in grado di soddisfare tale requisito», ha affermato Gee.
COME PROCEDERE: I progressi potrebbero in realtà dipendere meno dall’adozione di difese basate sull’intelligenza artificiale che dal rafforzamento dei fondamenti su cui tali strumenti si basano. Poiché le organizzazioni intendono implementare l’intelligenza artificiale nelle operazioni di sicurezza, hanno bisogno di piattaforme che garantiscano una visibilità chiara e in tempo reale su tutti gli endpoint e gli ambienti, oltre alla capacità di intervenire rapidamente in caso di problemi.
7. L'intelligenza artificiale aiuterà finalmente i CISO ad affrontare la complessità
PERCHÉ È IMPORTANTE: Per decenni, la sicurezza aziendale è stata volutamente semplificata per consentire alle persone di comprendere e gestire più facilmente i modelli di protezione. Tale approccio ha privilegiato la gestibilità rispetto alla resilienza.
"Da 30 anni semplifichiamo e uniformiamo la sicurezza affinché le persone possano comprendere i nostri modelli di protezione. Con l’IA agentica, non avremo più tali limitazioni.”Tim Brown, responsabile della sicurezza informatica (CISO), SolarWinds
Nel 2026, gli esperti prevedono che i prodotti di intelligenza artificiale agentica automatizzeranno e ottimizzeranno le funzioni fondamentali di sicurezza, tra cui la gestione delle vulnerabilità, il red teaming e i test di penetrazione. Tim Brown, CISO di SolarWinds, ritiene, ad esempio, che l’intelligenza artificiale consenta una transizione verso architetture di sicurezza che considerino la complessità come una risorsa anziché come un ostacolo, consentendo alle imprese di progettare ambienti più resilienti di quanto gli esseri umani potrebbero realisticamente gestire da soli.
«Negli ultimi 30 anni abbiamo semplificato e uniformato la sicurezza affinché le persone possano comprendere i nostri modelli di protezione», ha affermato. «Con l’IA agentica, non avremo più tali limitazioni.»
COME PROCEDERE: Cercate strumenti e piattaforme IT autonomi in grado di agevolare questa transizione, che è già in atto. Aziende come Microsoft , ad esempio, stanno implementando agenti di sicurezza basati sull’intelligenza artificiale per effettuare una selezione preliminare degli avvisi e stabilire le priorità delle vulnerabilità su larga scala, mentre forum di settore quali la RSA Conference 2025 evidenziano l’ascesa dell’intelligenza artificiale nei moderni centri operativi di sicurezza (SOC).
8. Gli analisti della sicurezza inizieranno a gestire gli agenti di intelligenza artificiale affiancandoli alle persone
PERCHÉ È IMPORTANTE: Resta da vedere quanto saranno diffusi gli agenti autonomi basati sull’intelligenza artificiale (IA) in ambito aziendale o se gli scenari multi-agente, in cui team di agenti collaborano tra loro, saranno tecnicamente fattibili nel 2026. Tuttavia, se la tecnologia dovesse evolversi con la stessa rapidità registrata nel 2025, esperti come Taylor Lehmann, direttore del settore sanitario e delle scienze della vita presso l’Ufficio del CISO dell’ Google, prevedono che gli organigrammi della sicurezza informatica subiranno dei cambiamenti.
«L’adozione dell’intelligenza artificiale trasformerà il ruolo degli analisti della sicurezza, che passeranno dall’essere sommersi dagli avvisi al dirigere gli agenti di intelligenza artificiale in un SOC basato sugli agenti», ha scritto Lehman nel blog “ ” all’indirizzo. «Ciò consentirà agli analisti di concentrarsi sulla convalida strategica e sull’analisi di alto livello, poiché l’intelligenza artificiale si occuperà della correlazione dei dati, delle sintesi degli incidenti e della redazione delle informazioni sulle minacce.»
COME PROCEDERE: Le organizzazioni devono definire confini ben distinti per l’autorizzazione, l’autenticazione e il monitoraggio di ciascun agente, consiglia Lehmann.
9. A seguito di gravi incidenti informatici, gli amministratori delegati e i consigli di amministrazione saranno sottoposti a un maggiore controllo
PERCHÉ È IMPORTANTE: I CISO e i responsabili della sicurezza (CSO) sono stati storicamente ritenuti in gran parte responsabili a seguito di costosi attacchi informatici. L’ex CSO di Uber, Joe Sullivan, è stato condannato da un tribunale federale con l’accusa di ostruzione alla giustizia in relazione a una violazione della norma 2016 . Equifax CISO David Webb and CSO Susan Mauldin left their jobs after a massive 2017 data breach exposed the records of more than 143 million people. Inoltre, Brown di SolarWinds è stato inizialmente incriminato dalla SEC per la sua gestione delle comunicazioni relative all’iniezione di codice dannoso nel software della sua azienda, ampiamente utilizzato nel 2019 (Brown ha rilasciato una dichiarazione a Focal Point dopo aver raggiunto un accordo preliminare).
«Per troppo tempo, i CISO hanno dovuto assumersi la responsabilità delle violazioni… mentre coloro che prendono le vere decisioni finanziarie ne escono indenni. Quell’epoca sta volgendo al termine.”John Kindervag, ex analista di Forrester
È possibile che tale dinamica stia cambiando. All’inizio di settembre, il consiglio di amministrazione della compagnia aerea australiana Quantas Airways ha detra o più di 500.000 dollari dalle buste paga del proprio CEO Vanessa Hudson e di altri dirigenti, a seguito di un incidente informatico verificatosi a giugno che ha reso pubblici i dati di oltre 6 milioni di passeggeri.
John Kindervag, ex analista di Forrester che ha coniato il termine “zero trust” nel campo della sicurezza, prevede che la responsabilità dei dirigenti in caso di incidenti informatici ricadrà finalmente su chi di dovere: la sala del consiglio.
«Per troppo tempo, i CISO hanno dovuto assumersi la responsabilità di violazioni che non erano in grado di prevenire a causa della mancanza di autorità, risorse o budget», ha affermato. «Vengono incolpati, mentre coloro che prendono le vere decisioni finanziarie ne escono indenni. «Quell’epoca sta volgendo al termine.»
COME PROCEDERE: Le imprese dovrebbero adottare contratti basati sui risultati e strutture retributive che colleghino la retribuzione dei dirigenti a risultati misurabili in materia di sicurezza informatica. Kindervag ritiene che presto assisteremo a ulteriori sviluppi in tal senso. Tale responsabilità spingerà gli amministratori delegati a emanare “direttive esecutive” all’interno delle proprie organizzazioni, chiarendo che la sicurezza informatica non è facoltativa, che il modello “zero trust” è lo standard e che la prevenzione senza contenimento non è sufficiente, ha affermato.
«Solo quando i vertici inizieranno a subirne le conseguenze, la sicurezza informatica passerà dall’essere un centro di costo a diventare parte integrante della struttura organizzativa delle aziende moderne», ha affermato Kindervag.
10. I consigli di amministrazione insisteranno affinché i CISO quantifichino in termini monetari le violazioni
PERCHÉ È IMPORTANTE: Poiché i vertici aziendali sono sottoposti a un controllo sempre più rigoroso a seguito delle violazioni, esperti come Crystal Lister, consulente per la sicurezza presso l’ Google e nell’ufficio del CISO, sostengono che i consigli di amministrazione aumenteranno le proprie aspettative nei confronti dei team di sicurezza, che non dovranno più limitarsi a delineare il panorama delle minacce.
“I CISO ne prendano nota: i consigli di amministrazione ci interpellano in merito alla resilienza aziendale e all’impatto degli attacchi avanzati, sferrati alla velocità delle macchine — quali l’IA avversaria e la protezione delle identità autonome, come gli agenti di IA”, ha osservato Lister .
COME PREPARARSI: I CISO devono essere pronti a quantificare il rischio in termini aziendali, indicando in particolare i risultati ottenuti dagli investimenti nella sicurezza, i costi potenziali di una violazione e l’impatto degli incidenti informatici sui profitti. «Tenete a portata di mano le cifre in dollari, perché questo è il nuovo linguaggio della difesa per i consigli di amministrazione.»
11. I CISO del settore sanitario valuteranno l’impatto degli attacchi informatici in base alle chiusure degli ospedali piuttosto che ai tempi di inattività
PERCHÉ È IMPORTANTE: L’aumento dei costi operativi e del personale ha già messo a dura prova molte organizzazioni sanitarie. Secondo Errol Weiss, CSO di Health-ISAC, un consorzio di settore che consente alle organizzazioni sanitarie di condividere informazioni sulle minacce alla sicurezza informatica e approfondimenti sulle misure di risposta, nei primi 10 mesi del solo 2025 sono stati chiusi ventidue ospedali.
Per le piccole strutture che operano con margini ridotti, l’impatto finanziario di un attacco informatico, i cui costi di riparazione e la perdita di ricavi possono ammontare a milioni di dollari, può rivelarsi fatale. Weiss ha osservato che gli attacchi stanno costringendo sempre più spesso gli ospedali, già in difficoltà, a chiudere definitivamente i battenti, lasciando intere comunità prive di assistenza sanitaria locale e contribuendo al problema urgente e crescente delle “zone prive di assistenza sanitaria” in tutti gli Stati Uniti.
COME PREPARARSI: Per le strutture sanitarie, sarà fondamentale potenziare la gestione dei rischi legati a terze parti , poiché gli ospedali scambiano regolarmente dati vitali dei pazienti con gli studi medici locali — imprese di piccole e medie dimensioni che dispongono di poche risorse da destinare alla sicurezza informatica. E il numero di questi fornitori è in continua crescita. Ad esempio, Sutter Health, un sistema sanitario senza scopo di lucro che gestisce cliniche in tutta la California settentrionale, , conta 24.000 fornitori. «Dobbiamo dedicare del tempo a individuare soluzioni che consentano ai nostri partner esterni di affrontare la sicurezza informatica con lo stesso approccio che adottiamo noi», ha affermato Jacki Monson, CISO di Sutter.
Le aziende del settore sanitario possono accedere alle ultime informazioni sulle minacce — compresi gli annunci fondamentali relativi alla gestione delle patch e alla sicurezza — sulla pagina web dedicata alla sicurezza informatica e alla gestione dei rischi dell’American Hospital Association, all’indirizzo. A settembre, l’AHA e l’ Microsoft hanno ampliato il proprio programma “Rural Health Resiliency”, che prevede valutazioni gratuite della sicurezza informatica e corsi di formazione sull’intelligenza artificiale presso gli ospedali rurali. Inoltre, Health-ISAC ( ) organizza summit, webinar e workshop dedicati alle soluzioni tecnologiche nell'ambito dell' .
"Per l'assistenza sanitaria nelle zone rurali, una violazione non rappresenta più solo una crisi operativa", ha affermato Weiss. «Si tratta di un evento di estinzione.»
