2026

Lo stato dell'arte dell'intelligenza artificiale nel pentesting

Il nostro nuovo rapporto raccoglie le opinioni di 400 responsabili della sicurezza e dell’ingegneria in Europa e negli Stati Uniti. Insieme, questi esperti rivelano come l’intelligenza artificiale stia accelerando la distribuzione del software, perché i test di sicurezza tradizionali facciano fatica a stare al passo e cosa si aspettino le organizzazioni dalla prossima generazione di test di penetrazione.

Ecco lo stato attuale dei test di sicurezza nell’era dell’intelligenza artificiale.

Scarica ora

Risultati principali

RISULTATO CHIAVE N. 1

L'intelligenza artificiale sta già causando problemi di sicurezza

0%
Sono intervenuti per bloccare o limitare i comportamenti generati dall'intelligenza artificiale
0%
Supponiamo che l'intelligenza artificiale abbia reso più difficile individuare, indagare o risolvere gli incidenti di sicurezza
RISULTATO CHIAVE N. 2

Il software cambia continuamente.
La verifica della sicurezza, invece, no.

Il pentesting è stato concepito come un'attività puntuale, pensata per verificare l'integrità di un sistema in un determinato momento. Il software moderno non rimane immutato abbastanza a lungo da consentire a quel modello di funzionare in modo affidabile.

SOLO
0%
Implementare modifiche significative con cadenza settimanale o anche più spesso
SOLO
0%
Verificare la sicurezza ad ogni versione

«Vediamo team che passano dall’idea alla produzione nel giro di poche ore, quindi quando i test di sicurezza impiegano settimane per fornire i risultati, ci si ritrova a testare un sistema che non esiste più».

Anton Osika
Amministratore delegato, Lovable
RISULTATO CHIAVE N. 3

I test sono stati tralasciati

0%
Sono preoccupati che possano sfuggire delle vulnerabilità introdotte tra un test e l'altro
0%
Supponiamo che i risultati siano già obsoleti al momento della loro pubblicazione
«Un rapporto di test di penetrazione che risulta già obsoleto prima della riunione dedicata alle misure correttive è un semplice documento di conformità, non un controllo di sicurezza. La maggior parte delle aziende moderne dovrebbe pubblicare rapporti con cadenza settimanale o anche più frequente. Il modello annuale ti dice dove ti trovavi, non dove ti trovi ora.»
Adam Glick, responsabile della sicurezza informatica (CISO) presso PSG
RISULTATO CHIAVE N. 4

I test di penetrazione manuali lasciano delle lacune

0%
Supponiamo che le falle logiche, i controlli di accesso non corretti e le vulnerabilità a più fasi non vengano individuati mai o quasi mai
0%
Tale cifra aumenta per le squadre che effettuano spedizioni ogni giorno o con cadenza ancora più frequente

"I test di penetrazione tradizionali erano basati su valutazioni periodiche, ma l'attuale modello di distribuzione del software non segue più una cadenza periodica. Con l'aumentare della velocità di sviluppo, soprattutto con la creazione di software assistita dall'intelligenza artificiale, i test di sicurezza dovranno avvicinarsi sempre più al ciclo di rilascio stesso."

Katie Norton

Responsabile senior della ricerca, IDC
RISULTATO CHIAVE N. 5

I dirigenti vogliono rapidità, non risparmi

Quali sono le caratteristiche più importanti da considerare quando si valutano nuovi approcci ai test di sicurezza? Selezionare tutte le risposte pertinenti.

Possibilità di effettuare test con frequenza o su richiesta
0%
Rapidità dei risultati
0%
vs
Costo per test inferiore
0%
"Il modello attuale non funziona più. Man mano che il software diventa più veloce e complesso, i test devono stare al passo come mai prima d'ora."
Willem Delbare, amministratore delegato e cofondatore di Aikido

Se lavori nel campo della sicurezza informatica,
devi assolutamente leggere questo articolo.

È disponibile il rapporto "Lo stato dell'IA nel pentesting 2026"