Gli agenti AI sono i nuovi hacker e i titoli della cybersecurity stanno salendo alle stelle
Black Hat 2025 ha reso una cosa chiara: gli attacchi alimentati da AI si sono evoluti più velocemente delle difese. Gli investitori si sono riversati su CrowdStrike e Palo Alto Networks mentre le aziende cercavano disperatamente soluzioni.
Punti chiave
- CrowdStrike e Palo Alto Networks sono entrambi saliti di oltre il 5% lunedì, raggiungendo prezzi azionari record dopo la conferenza sulla cybersecurity Black Hat a Las Vegas.
- Gli analisti di BTIG hanno affermato che gli agenti AI, software in grado di eseguire compiti multistep in modo autonomo, sono ora la minaccia d'attacco dominante per le aziende.
- BTIG ha aumentato il suo target di prezzo su CrowdStrike a $237 per azione e su Palo Alto Networks a $380 per azione.
- Rubrik, Tenable, Netskope e Zscaler hanno registrato anche guadagni compresi tra il 5% e oltre il 7% nello stesso giorno.
- Gli analisti di Cantor hanno scritto che l'AI è passata dall'essere una funzione di cybersecurity a diventare una parte centrale sia dell'infrastruttura di attacco che di difesa.
Black Hat, il più grande appuntamento annuale del settore della sicurezza, si è concluso la scorsa settimana a Las Vegas. Il messaggio principale non era affatto velato. Dirigenti, partner e clienti continuavano a sottolineare la stessa preoccupazione: gli agenti AI hanno cambiato quello che gli attaccanti possono fare, e i difensori stanno ancora recuperando il ritardo.
Cosa ha effettivamente rivelato Black Hat?
L'ambiente delle minacce è "notevolmente peggiore", secondo gli analisti di BTIG, che hanno parlato con fornitori e clienti durante tutta la conferenza. Gli agenti AI possono esplorare i sistemi, identificare le vulnerabilità e lanciare attacchi con una velocità e una scala che le operazioni gestite da umani semplicemente non riescono a raggiungere. Come ha riferito CNBC Tech, i partecipanti alla conferenza sono arrivati a Las Vegas specificamente alla ricerca di modi per fermare gli agenti AI rogue dal violare i loro sistemi.
Per le aziende ordinarie, questo significa che il vecchio gioco è già obsoleto. Un firewall e una politica di password non sono sufficienti quando il tuo attaccante è un software che funziona 24 ore su 24 e impara man mano che procede.
Perché i titoli sono saliti così drasticamente?
Gli investitori hanno interpretato l'atmosfera della conferenza come un segnale che la spesa in strumenti di sicurezza sta per accelerare. CrowdStrike e Palo Alto Networks, due dei nomi più importanti della cybersecurity aziendale, sono entrambi saliti di oltre il 5% lunedì e hanno chiuso ai massimi storici.
BTIG ha aumentato il suo target di prezzo su Palo Alto Networks a $380 per azione, circa il 4% al di sopra della chiusura di venerdì. L'azienda ha sottolineato come la piattaforma di identità di Palo Alto sia una soluzione naturale per un mondo pieno di agenti AI, ognuno dei quali ha bisogno delle proprie credenziali e permessi. BTIG ha anche aumentato il suo target su CrowdStrike a $237 per azione, circa l'11% di potenziale rialzo, citando quello che ha definito un "nuovo ciclo di modernizzazione" nella sicurezza degli endpoint, il software che protegge i singoli dispositivi come laptop e telefoni.
Rubrik, Tenable, Netskope e Zscaler hanno ciascuno guadagnato tra il 5% e oltre il 7% nel corso della giornata.
| Azienda | Movimento di lunedì | Target di prezzo BTIG |
|---|---|---|
| CrowdStrike | +5%+ | $237/azione |
| Palo Alto Networks | +5%+ | $380/azione |
| Rubrik | +7%+ | $109/azione |
| Tenable | +7%+ | , |
| Netskope | +5% | , |
| Zscaler | +5% | , |
Cosa significa questo per le aziende ordinarie?
La spesa per la sicurezza sta salendo rapidamente nelle priorità. Gli analisti di Cantor lo hanno chiarito: l'AI non è più solo una funzione aggiunta ai prodotti di sicurezza. È ora centrale nel modo in cui gli attacchi vengono costruiti e nel modo in cui le difese devono funzionare.
Per un piccolo imprenditore o un responsabile IT, il messaggio pratico è diretto. Gli strumenti su cui il tuo team faceva affidamento due anni fa erano costruiti per una minaccia più lenta. Chiedi al tuo attuale fornitore di sicurezza cosa sta facendo nello specifico per gli attacchi guidati da AI e se i loro strumenti riescono a segnalare comportamenti automatizzati insoliti, non solo quelli umani.
L'implementazione dei corretti strumenti di sicurezza basati su AI è ancora agli inizi, secondo BTIG, il che significa che il divario tra la minaccia e la difesa è reale in questo momento. Chiudere questo divario è su cui si focalizza la prossima ondata di spesa nella cybersecurity.
Domande comuni
Devo preoccuparmi degli agenti AI che attaccano la mia piccola azienda?
Gli attacchi alimentati da AI sono solitamente rivolti a bersagli più grandi, ma gli strumenti che li alimentano stanno diventando più economici e più accessibili, quindi le piccole aziende non sono immuni. Mantenere il software aggiornato e addestrare il personale a riconoscere i messaggi di phishing rimangono i primi passi più pratici.
Cos'è esattamente un agente AI?
Un agente AI è un software che può pianificare ed eseguire una serie di compiti autonomamente, senza che un umano clicchi su ogni singolo passaggio. Nel contesto della sicurezza, gli attaccanti possono utilizzare agenti per sondare automaticamente migliaia di sistemi, alla ricerca di vulnerabilità da sfruttare.
