L'IA scopre i difetti del software più velocemente di quanto le aziende possano ripararli. Una startup ha appena raccolto 60 milioni di dollari per aiutare

Punti chiave

• Act Security, fondata a Tel Aviv nel 2025, ha raccolto 60 milioni di dollari entro luglio 2026 per affrontare i rischi di sicurezza del cloud creati dall'IA.
• Secondo il Forum of Incident Response and Security Teams, si prevede la scoperta di circa 59.000 nuove vulnerabilità software nel 2026, approssimativamente 161 al giorno.
• Nel solo luglio 2026, Oracle ha corretto più di 1.400 difetti, Microsoft ne ha risolti 622 e Google ne ha affrontati 429 in un singolo aggiornamento del browser Chrome.
• Act Security sostiene che il 97% dei permessi cloud, i diritti di accesso concessi al software e agli utenti, rimangono inutilizzati e creano rischi non necessari.

L'intelligenza artificiale può ora analizzare vasti blocchi di codice in poche ore. Questa velocità è genuinamente utile per chi si difende. Significa anche che gli attaccanti dispongono di un potente nuovo strumento per trovare debolezze, e il numero di vulnerabilità, cioè i difetti nel software che gli hacker possono sfruttare, sta aumentando rapidamente.

Come riferito per primo da ThreatVectr, una testata di notizie sulla sicurezza informatica, Act Security ha raccolto 60 milioni di dollari per affrontare esattamente questo problema. La startup di Tel Aviv, fondata nel 2025, ritiene che l'approccio tradizionale di correggere ogni difetto non possa adattarsi con la necessaria velocità.

Quanto grave è il problema delle vulnerabilità in questo momento?

Molto grave e peggiorante. Il Forum of Incident Response and Security Teams si aspetta che circa 59.000 nuove vulnerabilità software emergeranno solo nel 2026. Ciò si traduce in circa 161 nuovi problemi ogni singolo giorno.

La scala emerge chiaramente dai totali delle correzioni pubblicati dai grandi fornitori nell'estate scorsa.

Ogni giorno che passa tra la scoperta di un difetto e l'installazione di una correzione è una finestra attraverso cui gli hacker possono entrare.

Cosa fa effettivamente Act Security?

Invece di correre per riparare ogni buco, Act Security si concentra nel ridurre quello che gli attaccanti possono raggiungere fin dall'inizio. L'azienda si rivolge agli ambienti cloud, l'infrastruttura informatica remota su cui la maggior parte delle aziende ora fa affidamento per archiviare i dati ed eseguire il software.

Jonathan Langer, cofondatore e CEO, sottolinea un dato notevole: quasi il 97% dei permessi in una configurazione cloud tipica, i diritti di accesso che controllano quale software e quali persone possono leggere o modificare quali dati, rimangono permanentemente inutilizzati. I sistemi di IA che si collegano a questi ambienti cloud ereditano automaticamente tutti questi permessi. Sono molte porte non chiuse.

Il software di Act Security mappa quei percorsi di accesso inutilizzati e li blocca, applicando regole rigorose affinché sia i sistemi di IA che i dipendenti umani possano accedere solo a quello di cui hanno veramente bisogno. L'idea è che un hacker che entra dentro trovi molto meno con cui lavorare.

Per le aziende, il vantaggio pratico è duplice. Meno percorsi di accesso aperti significa meno esposizione anche quando una correzione è lenta ad arrivare. L'azienda allinea inoltre i suoi controlli con standard di sicurezza consolidati tra cui NIST 800-53 e PCI DSS, i framework di conformità che molti settori richiedono alle aziende di seguire.

I normali dipendenti dovrebbero essere preoccupati?

Non personalmente allarmati, ma consapevoli. Le vulnerabilità qui si trovano all'interno del software aziendale e dei sistemi cloud, non sul vostro laptop. Se il vostro datore di lavoro gestisce servizi cloud, è il loro team IT che corre contro questo orologio. Il passo sensato per qualsiasi organizzazione è controllare chi e cosa ha accesso ai suoi sistemi cloud, e ridurre anything che non sia strettamente necessario.

Domande frequenti

Cos'è un ambiente cloud e perché è importante qui?

Un ambiente cloud è un'infrastruttura informatica gestita da un provider come Amazon, Microsoft o Google e accessibile via internet, piuttosto che su computer di cui la vostra azienda è proprietaria fisicamente. La maggior parte delle aziende ora archivia dati sensibili lì, il che lo rende un bersaglio prioritario.

Devo correggere i miei dispositivi personali a causa di questo?

Le vulnerabilità discusse qui colpiscono principalmente il software aziendale e l'infrastruttura cloud. Detto questo, le correzioni di Google Chrome menzionate sopra interessano i browser quotidiani, quindi mantenere Chrome aggiornato su qualsiasi dispositivo che utilizzate è sempre una buona abitudine.