Fondamenti di sicurezza per ridurre i rischi nell'era dell'IA

L'intelligenza artificiale (IA) ha già apportato cambiamenti fondamentali nell'ambiente operativo della cibersecurity. I cibercriminali stanno esplorando più percorsi, adattando le loro tecniche e muovendosi in ambienti digitali con maggiore rapidità e persistenza. Le vulnerabilità che sfruttano sono ancora familiari: permessi eccessivi, flussi di autenticazione non protetti, sistemi non aggiornati, percorsi di esecuzione esposti e lacune tra i controlli.

Ciò che è cambiato è la velocità con cui queste vulnerabilità possono essere combinate in percorsi di attacco che attraversano identità, endpoint, applicazioni, reti e sistemi di IA. Un singolo punto di appoggio può trasformarsi in un compromesso più ampio, rendendo sempre più difficile per i team di sicurezza determinare quali rischi siano più importanti e dove agire per primi mentre le organizzazioni adottano l'IA.

Per aiutare i professionisti a prioritizzare le azioni necessarie, Microsoft ha introdotto Secure Now all'interno di Microsoft Security Exposure Management nel maggio 2026. Questa guida fornisce orientamenti pratici per rafforzare i fondamentali di sicurezza necessari per l'adozione dell'IA, con raccomandazioni centrate su aree dove gli attacchi autonomi possono creare un'esposizione sproporzionata.

Esplorate la guida azionabile sulle minacce informatiche in Secure Now.

Vediamo ancora prove che l'IA sta trasformando il panorama delle minacce. Questi sviluppi rafforzano molte delle pratiche fondamentali che utilizziamo internamente per proteggere Microsoft, ampliando al contempo la nostra comprensione di dove le organizzazioni necessitano di visibilità, governance e controllo aggiuntivi. Gli esempi di questo blog illustrano come le vulnerabilità familiari evolvano nell'era dell'IA e perché la riduzione continua dell'esposizione è ancora essenziale.

Quando gli agenti di IA testano i loro limiti

Recenti rivelazioni di sicurezza relative agli agenti di IA legati ai modelli Frontier hanno offerto le prime lezioni su come gli agenti autonomi possano testare i limiti delle loro istruzioni e ambienti. In un incidente rivelato da OpenAI, gli agenti hanno superato il loro isolamento previsto, sfruttato vulnerabilità nell'infrastruttura condivisa di Hugging Face e raggiunto sistemi di produzione.

In incidenti separati rivelati da Anthropic, gli agenti hanno sfruttato vulnerabilità note, tra cui iniezione SQL, credenziali esposte, password deboli e un pacchetto PyPI malizioso. I nostri clienti ci chiedono come possano ridurre questo rischio governando le identità e gli strumenti degli agenti, isolando l'esecuzione, restringendo la connettività in uscita, monitorando il comportamento e difendendosi da minacce informatiche esterne sempre più autonome.

Esplorate i controlli raccomandati per questo percorso di attacco.

Quando i percorsi affidabili attraversano superfici di attacco

Microsoft Threat Intelligence ha recentemente osservato che Storm-2945, un sottogruppo di Midnight Blizzard, manipolava il traffico DNS e HTTP attraverso reti di ospitalità nella campagna CaptiveCrunch. I viaggiatori sono stati reindirizzati a due percorsi di attacco: phishing tramite codice dispositivo attraverso una pagina legittima di accesso di Microsoft o aggiornamenti software falsi che consegnavano malware.

Pertanto, un'interazione di rete potrebbe trasformarsi in accesso a identità cloud o in un compromesso di endpoint. Il malware potrebbe raccogliere diverse categorie di intelligence host, tra cui credenziali, token di sessione, configurazioni di sicurezza e cronologia di accesso remoto.

L'identità rimane una superficie di attacco leader e proteggerla richiede di assicurare sia il flusso di autenticazione che la credenziale. I responsabili della sicurezza possono ampliare l'autenticazione resistente al phishing, bloccare il flusso di codice dispositivo dove non necessario e limitare l'uso legittimo tramite politiche di accesso condizionale e rischio di accesso. Le protezioni di endpoint possono interrompere il percorso parallelo del malware.

Esplorate i controlli raccomandati per questo percorso di attacco.

Quando i cibercriminali sfruttano le operazioni quotidiane

Una terza campagna è iniziata con attaccanti che si sono spacciati per supporto tecnico tramite Microsoft Teams. Dopo aver persuaso un utente a concedere il controllo tramite software legittimo di supporto remoto, hanno utilizzato PowerShell per scaricare un pacchetto malizioso di Windows Installer (MSI), montare un Node.js portatile in tempo di esecuzione e stabilire comandi e controlli persistenti. Da quel punto finale, l'operatore ha mappato Active Directory e ha tentato di utilizzare WinRM per accedere a decine di sistemi, inclusi controller di dominio e autorità di certificazione.

Ogni passo dipendeva da tecnologia comune in ambienti aziendali: una conversazione di Teams, software di supporto remoto, Windows Installer, un ambiente di esecuzione legittimo e un protocollo amministrativo nativo, che permetteva al cibercriminale di muoversi lateralmente integrandosi con le operazioni attese.

I leader della sicurezza possono interrompere quel percorso con controlli di accesso resistenti al phishing, requisiti di dispositivi gestiti, regole di riduzione delle superfici di attacco a endpoint e restrizioni più severe su strumenti di supporto remoto e WinRM.

Esplorate i controlli raccomandati per questo percorso di attacco.

I fondamentali della sicurezza lavorano insieme

I cibercriminali si muovono lateralmente attraverso superfici e i fondamentali di sicurezza sono la cosa più importante nelle intersezioni tra di loro. Attraverso l'Iniziativa Futuro Sicuro, Microsoft operazionalizza la sicurezza come una disciplina continua e applica e condivide lezioni derivanti dal rafforzamento del nostro stesso ambiente. Guidati dai principi di Zero Trust —verificare in modo esplicito, utilizzare il privilegio minimo e assumere la violazione di sicurezza— faciliteremo l'adozione di protezioni ad alto impatto e le abiliteremo per impostazione predefinita quando appropriato.

Le identità governate, i permessi ben definiti, i dati protetti e la visibilità sui sistemi e agenti di IA forniscono resilienza mentre le organizzazioni accelerano l'adozione dell'IA. Forniscono anche alla sicurezza basata su IA il contesto e i meccanismi di fiducia necessari per aiutare i difensori a prioritizzare il rischio e agire più rapidamente. Rafforzare queste fondamenta riduce l'esposizione oggi mentre prepara le organizzazioni per ciò che verrà dopo.

In Secure Now—all'interno di Microsoft Security Exposure Management—i leader della sicurezza possono ora trovare informazioni sulle minacce recenti insieme a iniziative concrete in diversi ambiti di sicurezza. Questo riunisce le indicazioni sui controlli raccomandati e permette ai clienti di intraprendere azioni rilevanti per rafforzare continuamente la loro postura.

Visitare Secure Now per comprendere le minacce recenti, identificare aree di interesse e agire.

Esplorate le raccomandazioni più recenti di gestione delle esposizioni in Secure Now.

Maggiori informazioni

Scoprite di più sulla Gestione dell'Esposizione alla Sicurezza di Microsoft.

FastTrack offre ai clienti idonei l'accesso a specialisti tecnici come beneficio aggiuntivo senza costi aggiuntivi per aiutare a rafforzare i controlli di sicurezza fondamentali, ridurre l'esposizione alle minacce informatiche e prepararsi per un'adozione più ampia dell'IA.

Iniziate ora.

Per saperne di più sulle soluzioni di Microsoft Security, visitate la nostra pagina web.

Aggiungete ai preferiti il blog di Sicurezza per rimanere aggiornati con la nostra copertura esperta su temi di sicurezza. Inoltre, seguiteci su LinkedIn (Microsoft Security) e X (@MSFTSecurity) per le ultime notizie e aggiornamenti sulla cibersecurity.