2026

Lo stato dell'IA nei pentest

Il nostro nuovo report raccoglie le opinioni di 400 leader della sicurezza e dell'ingegneria in Europa e negli Stati Uniti. Insieme, rivelano come l'IA stia accelerando il rilascio del software, perché i test di sicurezza tradizionali faticano a tenere il passo e cosa si aspettano le organizzazioni dalla prossima generazione di penetration testing.

Questo è lo stato dei test di sicurezza nell'era dell'IA.

Scarica ora

Con approfondimenti di:

Risultati chiave

RISULTATO CHIAVE N. 1

L'IA sta già causando problemi di sicurezza

Sono intervenuti per bloccare o limitare comportamenti guidati dall'IA

Affermano che l'IA ha reso gli incidenti di sicurezza più difficili da rilevare, analizzare o risolvere

RISULTATO CHIAVE N. 2

Il software cambia continuamente.
La convalida della sicurezza no.

Il pentest è nato come un'attività circoscritta a un momento preciso, pensata per validare un sistema in un istante specifico. Il software moderno non resta immobile abbastanza a lungo perché questo modello funzioni ancora in modo affidabile.

SOLO

Rilascia modifiche significative ogni settimana o più velocemente

SOLO

Valida la sicurezza a ogni rilascio

"Vediamo team passare dall'idea alla produzione in poche ore; quindi, quando i test di sicurezza impiegano settimane per restituire risultati, stai testando un sistema che non esiste più."

Anton Osika

CEO, Lovable

RISULTATO CHIAVE N. 3

I test sono rimasti indietro

Sono preoccupati di perdere vulnerabilità introdotte tra i test programmati

Affermano che i risultati sono già obsoleti quando arrivano

"Un report di pentest che risulta obsoleto prima ancora della riunione di correzione è un documento di conformità, non un controllo di sicurezza. La maggior parte delle aziende moderne dovrebbe rilasciare aggiornamenti settimanalmente o con maggiore frequenza. Il modello annuale ti dice dove eri, non dove sei."

Adam Glick, CISO di PSG

PRINCIPALE RISULTATO N. 4

Il pentesting manuale lascia scoperte le vulnerabilità

I difetti di logica, i controlli di accesso compromessi e le vulnerabilità a più fasi vengono trascurati sempre o spesso

Questa percentuale aumenta per i team che rilasciano codice ogni giorno o con maggiore frequenza

"Il penetration testing tradizionale è stato concepito attorno a valutazioni periodiche, ma il rilascio di software moderno non segue più scadenze periodiche. Con l'aumento della velocità di sviluppo, in particolare grazie alla creazione di software assistita dall'intelligenza artificiale, i test di sicurezza dovranno necessariamente integrarsi sempre più nel ciclo di rilascio stesso."

Katie Norton 

Senior Research Manager, IDC

PRINCIPALE RISULTATO N. 5

I leader cercano la velocità, non il risparmio

Quali caratteristiche contano di più quando si valutano nuovi approcci ai test di sicurezza? Seleziona tutte le opzioni pertinenti.

Capacità di eseguire test di frequente o su richiesta

Velocità dei risultati

contro

Costo inferiore per test

"Il modello attuale è superato. Man mano che il software diventa più rapido e complesso, i test devono tenere il passo in un modo mai visto prima."

Willem Delbare, CEO e co-fondatore di Aikido

Se ti occupi di sicurezza del software,
questo è un articolo che devi assolutamente leggere.

Il report 2026 State of AI in Pentesting è online