Il punto non è una nuova falla da correggere. Il punto è che l’AI rende molto più rapido trovare e sfruttare ciò che è già esposto, mal configurato o fuori inventario, quindi il rischio non resta più confinato alla funzione tecnica ma entra nella gestione del business.
Le agenzie di Five Eyes dicono che i modelli frontier cambieranno in pochi mesi, non in anni, le capacità offensive e difensive. Citano un uso recente dell’AI già visibile nello scoprire e sfruttare vulnerabilità, e chiedono ai vertici di ripensare rischio, prontezza e responsabilità come parte della resilienza operativa e della continuità aziendale.
Per chi gestisce servizi esposti su Internet o ambienti SaaS poco governati, il vantaggio dell’attaccante cresce dove mancano visibilità degli asset e igiene di configurazione, non solo dove manca una patch.