Quando le regole vengono infrante: le minacce zero-day nell’era dell’intelligenza artificiale

Non si tratta di un’esagerazione. Il rapporto M-Trends 2026 di Mandiant è inequivocabile: per oltre la metà degli exploit zero-day, gli autori degli attacchi agiscono per sette giorni prima che sia disponibile una patch. Non sette giorni dopo la divulgazione. Sette giorni prima che qualcuno sappia che c’è qualcosa da correggere. Nella stessa settimana di aprile 2026 si sono verificati due eventi che stanno per ampliare ulteriormente tale finestra temporale e che portano alla stessa conclusione: l’unica difesa efficace è quella che non attende firme, punteggi o patch per agire.

Il segnapunti si è appena dimesso

Il 15 aprile,l’Istituto Nazionale di Standard e Tecnologia(NIST) ha annunciato in sordina di non essere più in grado di far fronte al volume delle segnalazioni CVE. D’ora in poi, il NIST provvederà ad arricchire completamente solo tre categorie:

• CVE presenti nel catalogo delle vulnerabilità note soggette a sfruttamento della CISA
• Vulnerabilità nei sistemi del governo federale
• Lacune contemplate dal decreto presidenziale statunitense n. 14028

Tutto il resto viene elencato e contrassegnato come “Non programmato”. Nessun punteggio di gravità. Non è presente alcuna mappatura dei prodotti. Non è presente alcun riferimento alla patch.

La questione è più importante di quanto possa sembrare. Quando un CVE viene rilevato dal vostro SIEM, il punteggio di gravità determina il livello di urgenza dell'allerta. La mappatura dei prodotti indica al Suo scanner quali sistemi sono esposti. Le indicazioni sulla mappa indicano al vostro team dove recarsi. Se si elimina tutto ciò, rimane solo un ID su cui i vostri strumenti non possono intervenire.

Le segnalazioni CVE sono aumentate del 263% negli ultimi cinque anni e, nel 2026, si registra già un incremento pari a un terzo rispetto all’anno scorso. Nel 2025 il NIST ha arricchito il database delle vulnerabilità (CVE) del 45% in più rispetto a qualsiasi anno precedente, ma ha comunque accumulato un ulteriore ritardo. Non si tratta di un problema di risorse che il NIST possa risolvere semplicemente assumendo nuovo personale. È una questione strutturale.

Cosa significa questo per il vostro team: una quota crescente delle vulnerabilità (CVE) che raggiungono il vostro SIEM arriverà senza punteggio, senza mappatura di sistema e senza indicazioni sulle azioni da intraprendere. I vostri strumenti avranno meno dati su cui basarsi, i vostri analisti dovranno dedicarsi maggiormente alla selezione manuale dei casi e le vulnerabilità che richiedono maggiormente la vostra attenzione potrebbero essere proprio quelle che sfuggono al controllo.

La capacità che modifica il quadro delle minacce

Otto giorni prima dell’annuncio del NIST, Anthropic ha presentato Claude Mythos Preview, un modello di IA all’avanguardia che, durante i test, aveva individuato in modo autonomo migliaia di vulnerabilità zero-day in tutti i principali sistemi operativi e browser web. Le potenzialità erano talmente significative che Anthropic ha deciso di limitarne completamente l’accesso, rendendo il modello disponibile esclusivamente a una coalizione difensiva composta da circa cinquanta organizzazioni, tra cui AWS, Apple, Google, Microsoft e Palo Alto Networks, attraverso un’iniziativa denominata Project Glasswing. Non si è trattato di una semplice divulgazione dei risultati di ricerca. È stata una decisione deliberata volta a fornire per primi gli strumenti necessari ai difensori. 

Mythos non è all’origine dell’elevato numero di vulnerabilità CVE con cui il NIST sta facendo i conti. Ciò che indica è la direzione verso cui si sta dirigendo la minaccia. Anthropic non è l'unica. DeepMind di Google, OpenAI e altre aziende stanno sviluppando capacità analoghe, e i fornitori che oggi danno prova di moderazione non saranno gli ultimi a realizzare tali strumenti. Gli autori delle minacce non rendono noti i propri calendari di rilascio.

La stessa intelligenza artificiale che rende questi modelli potenti per chi li utilizza a scopo difensivo li rende pericolosi se finiscono nelle mani sbagliate. La questione non è se gli autori degli attacchi riusciranno ad accedere a funzionalità come Mythos. Il punto è se i difensori riusciranno a individuare e bloccare per primi tali vulnerabilità, e al momento le probabilità stanno evolvendo nella direzione sbagliata.

Questo è anche il motivo per cui il rischio legato agli agenti di intelligenza artificiale non è più solo teorico. Man mano che le organizzazioni implementano agenti di intelligenza artificiale in grado di gestire la posta elettronica, rispondere ai messaggi e accedere autonomamente a dati sensibili, la superficie di attacco si amplia in modi che i controlli tradizionali non sono stati progettati per gestire. Un agente che interagisce con un payload zero-day non si limita a diventare una vittima. Può diventare il meccanismo di trasmissione. Non si tratta di un problema futuro. È proprio questo.

Cosa significa questo per il vostro team: il numero di exploit innovativi e privi di firma sta per aumentare in modo significativo. Gli strumenti che si basano su modelli di minaccia noti registreranno un numero maggiore di mancati rilevamenti. Il divario tra l’esistenza di un exploit e quella di una difesa adeguata si sta ampliando, e la vostra attuale infrastruttura potrebbe non essere adeguata ad affrontare ciò che sta per accadere.

La finestra è già scomparsa

Già prima di Mythos, i dati erano allarmanti. Microsoft ha risolto 34 vulnerabilità zero-day nell’intero 2024, poi 41 nel 2025 e infine 11 solo nel primo trimestre del 2026*. Il Threat Intelligence Group di Google ne ha contate 90 sfruttate in ambiente reale lo scorso anno. Il volume è in aumento e i tempi di sfruttamento si sono drasticamente ridotti.

Il tempo medio necessario per lo sfruttamento delle vulnerabilità note si è ridotto da circa 30 giorni nel 2022 a soli cinque giorni nel 2025. Quasi un terzo subisce un attacco entro 24 ore dalla divulgazione. I cicli settimanali di rilascio delle patch non riescono a tenere il passo, e questo vale solo per le vulnerabilità di cui siamo a conoscenza.

Se a ciò si aggiunge il divario di arricchimento del NIST, il quadro si aggrava ulteriormente: un numero maggiore di CVE che giungono senza essere stati arricchiti, un numero maggiore di vulnerabilità zero-day sfruttate prima che siano disponibili le patch e l’intelligenza artificiale che accelera l’individuazione da entrambe le parti. Nel 2026, la gestione delle vulnerabilità non è più un processo lento. Per una categoria di minacce in continua espansione, ciò è strutturalmente impossibile.

Cosa significa questo per il vostro team: se fate affidamento sui cicli di patch e sul rilevamento basato sulle firme come strategia di difesa primaria, vi state difendendo dal modello di attacco dell’anno scorso. La vera domanda non è se la vostra organizzazione dovrà affrontare un attacco zero-day. Lo ha già affrontato. La domanda è se ne sarete a conoscenza.

Come costruire una difesa che funzioni in ogni caso

Non è possibile correggere ciò di cui non si è a conoscenza. L'approccio corretto non consiste nell'apportare correzioni affrettate. Si tratta di un sistema di difesa a più livelli e integrato che copre ogni punto di accesso, con meccanismi di controllo che condividono le informazioni e agiscono in modo coordinato. Quando gli strumenti di sicurezza operano in modo isolato, si creano delle lacune. Quando una vulnerabilità zero-day viene sfruttata nel giro di poche ore, è proprio in quelle lacune che gli attacchi vanno a colpire.

Strutturate il vostro stack di rilevamento delle e-mail a più livelli

L’e-mail espone il vostro personale alla più ampia gamma di attacchi e prevede un’interazione umana intrinseca. Secondo il rapporto “Email, Messaging and Collaboration Security Wave” di Forrester relativo al secondo trimestre del 2025, il 63% dei responsabili della sicurezza a livello dirigenziale si avvale già di due o più fornitori di soluzioni per la sicurezza della posta elettronica. La sicurezza nativa della piattaforma gestisce le minacce comuni. Gli exploit “zero-day” rappresentano un problema a sé stante, in quanto sono specificatamente progettati e testati per aggirare i controlli già in atto.

Un sistema di rilevamento completo va oltre l’analisi del mittente e dei contenuti. Le firme individuano le minacce note. L'analisi comportamentale basata sull'intelligenza artificiale è utile nella lotta contro l'usurpazione d'identità e l'ingegneria sociale. Tuttavia, verificare se sia normale che qualcuno riceva un determinato tipo di file non le permette di sapere cosa accada quando tale allegato viene eseguito. Ciò richiede l’utilizzo del sandboxing al momento dell’esecuzione, l’analisi dei file a livello di codice e un’ispezione approfondita degli URL. Ogni livello è importante, ed è solo quando questi livelli agiscono in sinergia che si riesce a cogliere ciò che nessuno di essi riuscirebbe a cogliere da solo.

Collegare i controlli comportamentali ai controlli tecnici

Nessun database CVE tratta il comportamento umano. Anche l’attacco zero-day più sofisticato richiede comunque l’intervento di una persona che apra un allegato, clicchi su un link o dia seguito a una richiesta convincente. Una strategia di difesa che comprenda il comportamento effettivo degli individui e colleghi direttamente tali segnali comportamentali ai controlli tecnici colma una lacuna che nessuno strumento basato sulle firme è in grado di colmare.

Ottenete una visione chiara dei rischi relativi ai vostri agenti

Gli agenti di intelligenza artificiale che operano nel vostro ambiente non sono semplici strumenti per migliorare la produttività. Si tratta di nuovi vettori di attacco. La possibilità di verificare quali agenti siano in esecuzione, a quali dati abbiano accesso e quali rischi comportino rappresenta ormai un requisito fondamentale in materia di sicurezza, non più una funzionalità avanzata.

A cosa è destinata la piattaforma integrata di Mimecast

Questo è il modello di minaccia per cui è stata progettata la piattaforma integrata di Mimecast: non un insieme di strumenti isolati, bensì una difesa unified che condivide le informazioni di intelligence a tutti i livelli e reagisce automaticamente quando viene rilevata una minaccia.

La nostra soluzione di sicurezza per la posta elettronica offre una suite completa di strumenti di rilevamento, in cui l’intelligenza artificiale comportamentale, il sandboxing, l’analisi dei file a livello di codice e l’ispezione approfondita degli URL operano in sinergia come single livello di protezione. Quando viene rilevato un exploit zero-day, la risposta è automatica in tutto il Suo stack di sicurezza connesso grazie alle integrazioni API. I vostri strumenti agiscono in modo coordinato, anziché attendere un coordinamento manuale.

Poiché il nostro sistema di rilevamento si basa sul comportamento anziché sulle firme, il divario di arricchimento del NIST riveste minore importanza per le organizzazioni che utilizzano Mimecast. Non attendiamo che un punteggio CVE dia luogo a una reazione. Rileviamo comportamenti anomali prima ancora che venga pubblicato il CVE.

Le nostre soluzioni per la gestione dei rischi legati al fattore umano collegano direttamente i segnali comportamentali ai controlli tecnici, in modo che il fattore umano diventi parte integrante della vostra difesa anziché costituirne una lacuna.

Per quanto riguarda il rischio legato agli agenti: l’Agent Risk Center di Mimecast offre ai team di sicurezza una visione completa di ogni agente presente nel proprio ambiente, dei dati a cui può accedere, delle azioni che può compiere e del rischio che comporta. Non come voce della roadmap, ma come funzionalità sviluppata appositamente per il modello di minaccia che stiamo descrivendo in questo momento.

La minaccia si sta intensificando. La domanda è se la vostra difesa sia concepita per far fronte a minacce che non attendono di essere individuate prima di colpire.

Scoprite cosa è già presente nel vostro ambiente

Collegatevi al vostro ambiente M365 in pochi minuti grazie alla dimostrazione di valore senza rischi offerta da Mimecast. Scoprite le minacce degli ultimi 30 giorni che il vostro attuale sistema di sicurezza non ha rilevato. Nessun impatto sul flusso della corrispondenza. Senza impegno.

Inizi la Sua prova di valore senza alcun rischio →

Recensione di Google Zero-Day 2025 

*Dati statistici relativi alle patch Microsoft ricavati dai rapporti "Patch Tuesday Zero-Day"di Bleeping Computer