Gartner ha messo al primo posto del trimestre il rischio che l’AI trovi vulnerabilità e le trasformi in exploit funzionanti più in fretta di quanto i team riescano a chiudere le falle. Il dato viene da 316 responsabili di sicurezza e rischio e sposta l’attenzione dal volume dei bug alla velocità con cui diventano sfruttabili.
Il punto non è solo che si scoprono più falle. È che il passaggio dalla scoperta al codice d’attacco è diventato quasi immediato, così un backlog di vulnerabilità non corrette può diventare una coda di bersagli pronti per l’abuso. Gartner nota anche che molti intervistati si dichiarano già preparati, ma la survey misura una percezione, non la tenuta reale del processo di remediation.
Per i team con code lunghe di patching, soprattutto su sistemi esposti a Internet, il controllo critico diventa la velocità di chiusura. Finché la remediation resta più lenta della generazione di exploit, il rischio non è teorico: resta aperto il tempo in cui una falla già nota può essere già arma.