L'intelligenza artificiale riduce le barriere per gli aggressori e trasforma l'architettura dei centri di operazioni di sicurezza
14 novembre 2026 · 2 min di lettura
Durante il SOC Forum 2026, diversi esperti hanno discusso l'impatto dell'intelligenza artificiale sulle minacce informatiche e sulla difesa aziendale.
L'intelligenza artificiale ha aumentato il numero di vulnerabilità sfruttate negli attacchi reali e ha ridotto quasi a zero le competenze richieste agli aggressori. Tuttavia, l'uso di codice non verificato da esseri umani potrebbe aumentare il rischio di scoperta per i gruppi di minacce persistenti avanzate. Inoltre, i modelli generativi permettono agli aggressori di eliminare errori tipici e formulazioni innaturali, rendendo i testi dei messaggi di phishing troppo ben scritti, il che può diventare un segnale indiretto per l'identificazione di tali attacchi.
Gli esperti hanno analizzato l'integrazione di agenti di intelligenza artificiale autonomi nelle infrastrutture aziendali in un orizzonte di cinque anni. Le opinioni sull'effetto economico sono divergenti: alcuni prevedono una riduzione dei costi di gestione della sicurezza informatica grazie all'automazione, mentre altri stimano un aumento delle spese per la necessità di specialisti altamente qualificati per controllare tali agenti. Si prevede una rivoluzione gestionale in cui i manager dovranno delegare compiti, formare e controllare team di agenti.
Per quanto riguarda l'analisi del codice, i modelli linguistici non sostituiranno gli strumenti tradizionali di test di sicurezza delle applicazioni statici e dinamici, ma li integreranno. L'obiettivo è l'evoluzione verso versioni aggiornate di questi strumenti che, combinando modelli matematici e dati con l'intelligenza artificiale, operino con maggiore velocità, qualità e copertura.
L'architettura dei centri di operazioni di sicurezza sta cambiando, con i sistemi di gestione degli eventi e delle informazioni di sicurezza che smettono di essere l'unico componente analitico centrale. L'infrastruttura potrebbe dividersi in circuiti separati per l'archiviazione dei dati, l'analisi dei rischi, i modelli di apprendimento automatico classici e i componenti basati su modelli linguistici di grandi dimensioni. La risposta intelligente dovrebbe essere implementata gradualmente, partendo da operazioni singole come il blocco di indirizzi IP o account, passando dal regime manuale a quello automatico prima di integrare l'intelligenza artificiale.
Il programma tecnico del SOC Forum 2026 ha incluso 82 relazioni selezionate da oltre 400 domande. Il percorso dedicato all'intelligenza artificiale e alla sicurezza informatica è stato il più popolare, con 126 domande, un numero circa 2,5 volte superiore rispetto all'anno precedente.