Il numero di vulnerabilità individuate negli strumenti basati su AI continua a crescere. Nel secondo trimestre del 2026 ne sono state registrate 935, dieci volte quelle rilevate nel quarto trimestre del 2025. Le vulnerabilità considerate critiche sono state 119, quasi cinque volte il dato registrato alla fine dello scorso anno.
A fotografare questa crescita è il nuovo rapporto trimestrale di Kaspersky, basato sulle informazioni raccolte attraverso Kaspersky Vulnerability Management. La banca dati comprende le vulnerabilità presenti nel database CVE, nel database russo BDU e negli avvisi pubblicati attraverso GitHub Advisory. L’analisi prende quindi in considerazione le falle registrate e rese note, non necessariamente quelle già sfruttate durante un attacco.L’aumento ha diverse spiegazioni. Gli strumenti AI vengono utilizzati sempre più spesso per analizzare grandi quantità di codice e trovare problemi rimasti nascosti per anni. La stessa tecnologia viene però impiegata anche per scrivere e correggere software, con risultati che non sempre vengono verificati adeguatamente. A questo si aggiunge la crescita del numero di piattaforme, plugin e agenti AI collegati a dati aziendali, applicazioni interne e servizi esterni.
Un esempio citato da Kaspersky è OpenClaw, che nel secondo trimestre si è posizionato al dodicesimo posto tra i progetti con il maggior numero di vulnerabilità pubblicate, superando quota 200 CVE. Tra le falle analizzate nel rapporto ce n’è una che poteva portare all’invio di un token di autenticazione a un indirizzo controllato dall’attaccante. Le conseguenze dipendevano dai permessi associati al token e potevano comprendere l’accesso alla sessione dell’utente, la modifica della configurazione dell’agente e l’utilizzo non autorizzato degli strumenti collegati.
Piccolo prezzo per un ottimo smartphone? Honor 400 Lite, compralo al miglior prezzo da Amazon Marketplace a 130 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it