L’AI comprime i tempi dei breach a un giorno
What used to be breaches happening over 3-4 months happened in a single day yesterday/today It’s how it feels at least And, unfortunately, we can prob expect this kind of pace to continue. AI allows finding critical vulnerabilities in widely used software/services much faster
Gergely Orosz, osservatore nelle big tech, avverte che compromissioni che maturavano in mesi ora possono avvenire «in un solo giorno» perché l’AI accelera la ricerca di vulnerabilità. I cicli di ricognizione e sviluppo exploit si condensano con assistenti che automatizzano triage, fuzzing e chaining. Questo cozza con patch-day pianificati e finestre di change management rigide.
La conseguenza: gli accordi di risposta devono includere un canale di emergenza dalla segnalazione alla patch in giornata, con pre-approvazioni, telemetria e rollback. Giudizio della redazione: la lettura di Orosz regge. La novità è quanto diventa accessibile e rapida. Chi aggiorna i processi limita la superficie temporale di attacco. Chi mantiene cadenze lente espone l’organizzazione a una finestra che non esiste più.