Il punto non è una sicurezza “da fantascienza”, ma il contrario: l’AI rende subito sfruttabili debolezze che esistono già, perché accorcia il tempo tra scoperta del difetto e abuso operativo. Su sistemi legacy, identità deboli, patching lento e ambienti IT/OT convergenti, il problema diventa di resilienza e governo, non di sola tecnologia emergente.
La warning dei Five Eyes dice che la finestra tra vulnerabilità ed exploit si sta misurando in mesi, non in anni. Il report CTIME della US Coast Guard aggiunge il riscontro pratico nel settore marittimo: sistemi legacy, configurazioni sbagliate e integrazione IT/OT continuano ad aprire varchi, anche dove sono stati adottati strumenti AI per la difesa.
Per trasporti, governo e infrastrutture critiche, il rischio non è attendere un’AI “più potente” per cambiare scenario: è vedere automatizzati più in fretta gli errori di base che già oggi causano incidenti. In questi ambienti, il ciclo ‘patch più tardi’ perde margine proprio perché l’attaccante può comprimere ricognizione ed exploit in tempi molto più brevi.