Agentic AI: Il moltiplicatore di minacce del 2026 che ridefinisce gli attacchi informatici

Come gli agenti AI autonomi stanno accelerando gli attacchi e cosa devono fare i difensori per tenere il passo

Punti chiave

• A differenza dell'IA generativa, l'IA agentica può pianificare, adattarsi e persistere autonomamente, trasformando attacchi su più fasi in operazioni continue.
• Controlli di identità rigorosi, segmentazione della rete e rilevamento basato sul comportamento rimangono efficaci contro gli attacchi agentici se applicati in modo coerente.
• L'IA agentica non si ferma dopo un tentativo fallito; i modelli di minaccia e i piani di incident response devono tenere conto del ritentativo e dell'adattamento autonomi.

Ci sono diverse nuove minacce emergenti nel 2026, anche se la maggior parte proviene da gruppi che abbiamo già visto in precedenza. I gruppi di ransomware come Qilin e Cl0p non sono nuovi, ma si stanno muovendo più velocemente e utilizzano tattiche più sofisticate. DireWolf e The Gentlemen sono stati osservati nel 2025 ma stanno diventando gruppi ad alta velocità con centinaia di nuove vittime nel 2026.

Una delle nuove minacce più pericolose del 2026 non è un gruppo, ma uno strumento che aggiunge nuove capacità e consente attacchi più rapidi. Gli attori delle minacce hanno utilizzato l'IA generativa (GenAI) per anni per scrivere e localizzare contenuti di phishing e sviluppare malware per infettare i loro obiettivi. Anche se ciò accelera il furto di credenziali e l'accesso iniziale, richiede ancora l'intervento umano per inserire i prompt, rivedere l'output e prendere decisioni sui passi successivi.  

Agentic AI introduce un nuovo tipo di minaccia nel panorama. Dove l'AI generativa offre agli attaccanti strumenti migliori, l'AI agentica offre loro un partner collaborativo che può pianificare, agire, osservare, adattarsi e persistere senza il loro coinvolgimento. Questi attacchi sono più veloci, più scalabili e più pericolosi per le vittime.

Cos'è l'IA agentica?

L'AI agentica non è un singolo prodotto o strumento, ma un'architettura di sistemi che possono pianificare, decidere ed eseguire azioni a più fasi verso un obiettivo specifico. Questi sistemi orchestrano tipicamente più agenti AI che possono adattare i loro comportamenti in tempo reale. Un sistema di AI agentica include tipicamente quanto segue:

• Modello di linguaggio di grandi dimensioni (LLM) o GenAI per il ragionamento e la generazione di contenuti
• Strumenti come API, scanner e script
• Memoria per tracciare cosa è successo nei vari passaggi
• Cicli di feedback che consentono al sistema di apprendere e regolare le azioni future
• Politiche e regole su ciò che può e non può fare

Questa combinazione è ciò che consente all'IA agentica di condurre attacchi auto-diretti e orientati agli obiettivi. Puoi pensare all'IA generativa come a qualcosa che fa un lavoro eccellente quando le dai il prompt giusto, e all'IA agentica come a qualcosa che può portare a termine un progetto quando le dai un obiettivo. Può assemblare le risorse, coordinare il lavoro e perseguire l'obiettivo in modo autonomo. In poche parole, l'IA agentica rende disponibili più 'attaccanti' indipendenti a un singolo attore della minaccia. L'agente è un operatore che può condurre attacchi e prendere decisioni al volo. Gli attaccanti non hanno più bisogno di un operatore umano per adattare malware o tattiche quando un attacco viene bloccato. L'IA agentica può rispondere e adattarsi mentre è nel sistema e continuerà a provare fino a quando non terminerà l'operazione o verrà disattivata. Compiti che in precedenza richiedevano che un attore della minaccia esperto pianificasse, coordinasse ed eseguisse nel corso di giorni o settimane possono ora essere delegati a un agente che funziona continuamente fino a quando non raggiunge il suo obiettivo o viene disattivato.

Questi attacchi stanno appena iniziando a emergere, e è certo che accelereranno nel corso dell'anno. I red team e i ricercatori di sicurezza stanno già dimostrando le capacità di attacco agentico in ambienti controllati, e i gruppi criminali si stanno muovendo rapidamente per schierare. Abbiamo già visto un chiaro esempio di un attacco AI in stile agentico quando un attore di minacce ha preso di mira i firewall FortiGate per ottenere accesso e condurre ricognizioni sulle reti delle vittime. Puoi ottenere una ripartizione dell'attacco qui.

Difendersi dagli attacchi dell'IA agentica

La buona notizia è che le difese che contano di più contro gli attacchi agentici sono già accessibili. Controlli di identità solidi, segmentazione della rete, rilevamento basato sul comportamento e una risposta agli incidenti rapida e ben praticata possono prevenire questi attacchi o minimizzare i danni. Il divario tecnologico tra difensori e attaccanti è reale ma non insormontabile.

Ciò che è necessario è un cambiamento nel modo in cui i difensori pensano alla minaccia. I modelli di minaccia dovrebbero basarsi su quanto bene le difese resistono a un agente di attacco autonomo che potrebbe essere più veloce di quanto tu abbia mai visto prima. Una volta che l'attacco è nel tuo sistema, le tue difese possono resistere all'intelligenza, all'adattabilità e alla persistenza dell'agente? Tieni presente che la ricognizione dell'attacco avviene continuamente e automaticamente, non solo in una fase pre-attacco definita. Inoltre, gli attacchi bloccati riprenderanno automaticamente una volta che l'agente si adatta al blocco. L'agente deve essere eliminato completamente per essere contenuto.

Devi anche includere il monitoraggio basato sul comportamento e sulle anomalie nel tuo sistema. Cerca accessi insoliti a strumenti di gestione, piattaforme di automazione o account di servizio che svolgono attività al di fuori del loro schema normale.

L'IA agentica rappresenta un cambiamento fondamentale nel modo in cui gli attacchi informatici vengono pianificati ed eseguiti, ma non rende la difesa impossibile. Le organizzazioni che investono in controlli di identità solidi, rilevamento basato sul comportamento e risposta rapida agli incidenti saranno nella posizione migliore per interrompere gli attacchi autonomi prima che possano completare i loro obiettivi. Se non hai ancora adattato le tue difese per gli attacchi di IA agentica, dovresti iniziare ora.