Codice AI sotto attacco: il 31,6% è vulnerabile. La startup Cytix raccoglie 7 milioni di dollari per una nuova difesa

Le Cinque Sfide di Cybersecurity dello Sviluppo Guidato dall'AI

La ricerca del World Economic Forum, Check Point, IOActive e altri importanti organismi di cybersecurity converge su una serie di rischi distinti e misurabili creati dallo sviluppo software assistito dall'IA.

1. Codice generato dall'IA sfruttabile. La valutazione IOActive del 2026 ha rilevato che il 31,6% dei campioni di codice generato dall'IA è completamente sfruttabile, il che significa che un attaccante potrebbe compromettere con successo il sistema utilizzando la vulnerabilità. Gli strumenti di sicurezza tradizionali rilevano solo parzialmente questi difetti . Il rapporto 'State of AI in Security & Development' del 2026 di Aikido ha rilevato che il 69% delle organizzazioni ha riscontrato vulnerabilità dal codice scritto dall'IA e 1 su 5 ha subito un grave incidente di sicurezza .

2. Velocità che supera i modelli di sicurezza. Check Point Research riferisce che l'IA ora può ragionare sul codice abbastanza bene da generare exploit funzionanti su larga scala, comprimendo le finestre di risposta alle vulnerabilità a 12-72 ore — in calo rispetto al tradizionale arco di tempo di giorni . I team di sicurezza che utilizzano processi di revisione a ritmo umano non possono tenere il passo con i cicli di sviluppo a velocità macchina.

3. Perdita del contesto di rischio. Molti strumenti di scansione esistenti possono identificare singole vulnerabilità, ma non capiscono quali cambiamenti siano realmente importanti per il business, in quale ambiente siano mirati e che rischio comportino . Ciò porta all'affaticamento degli avvisi e a una errata prioritizzazione.

4. Esposizione normativa. Il sondaggio Global Cybersecurity Outlook 2026 del World Economic Forum ha rilevato che l'87% dei leader della sicurezza ha identificato le vulnerabilità legate all'IA come il rischio informatico in più rapida crescita nel corso del 2025 . Gartner stima che entro il 2027, oltre il 40% delle violazioni dei dati legate all'IA deriverà dall'uso improprio della GenAI . Le organizzazioni che operano sotto GDPR, SOC 2 o regolamenti specifici del settore devono ora dimostrare di aver valutato il codice generato dall'IA.

5. Shadow AI e rischi della supply chain. I vettori di attacco attivi ora includono injection nei prompt, divulgazione di informazioni sensibili attraverso strumenti AI e compromissione della supply chain AI — dove backdoor vengono introdotte nei modelli o dipendenze avvelenate . Deloitte identifica la shadow AI — l'uso non governato di strumenti AI da parte dei dipendenti — come uno dei rischi interni più pressanti .

Come Funziona la Piattaforma di Change Risk Management di Cytix

Cytix posiziona la sua piattaforma come un "livello decisionale di sicurezza" che si inserisce tra il ciclo di vita dello sviluppo software (SDLC) e le funzioni di rischio, sicurezza e conformità . Piuttosto che aggiungere un altro strumento di scansione alla pila, agisce come un punto di controllo attraverso il quale passa ogni modifica software — comprendendo il cambiamento, decidendo l'azione di sicurezza, convalidando il rischio e fornendo la traccia di prova per i regolatori . La piattaforma opera in quattro fasi:

Visibilità in tempo reale. Cytix monitora continuamente ogni modifica software — ticket, pull request, differenze di codice e rilasci — e legge ciascuna per il contesto: l'asset, l'ambiente e la cronologia. Mantiene un grafo di conoscenza persistente del panorama di sistema in modo che i team possano vedere quali cambiamenti comportano un rischio reale nel momento in cui appaiono .

Valutazione del rischio istantanea. Invece di trattare ogni modifica allo stesso modo, la piattaforma qualifica cosa è successo e determina la risposta proporzionata — che significhi più contesto, una revisione di sicurezza, un modello di minaccia o un test specifico. Le modifiche a basso rischio possono essere approvate automaticamente; quelle ad alto rischio ottengono il controllo appropriato .

Convalida e azione guidate. La piattaforma implementa la risposta corretta — guidata dall'IA, revisionata da umani o erogata tramite partnership con società di servizi consolidati come NCC Group e KPMG — garantendo che nulla di rischioso vada avanti senza la gestione appropriata .

Prove di conformità. Ogni decisione, azione e risultato è permanentemente allegato al cambiamento che lo ha innescato, creando un registro unico e connesso di garanzia. I team di governance, rischio e conformità possono provare quali modifiche sono state valutate, cosa è stato fatto e chi ne era responsabile — su richiesta, non sotto pressione .

Perché Questo è Importante Ora

Il CEO di Cytix, Ben Armstrong, inquadra il problema semplicemente: "Gli strumenti esistenti possono dirti quali vulnerabilità hai, ma non possono dirti il rischio. Abbiamo lanciato la piattaforma di change risk management di Cytix per avere il controllo di quel rischio" .

L'approccio della piattaforma — contestuale, basato sul rischio e produttore di prove — riflette un cambiamento più ampio nel settore della cybersecurity. Mentre la generazione di codice AI continua ad accelerare, il divario tra la velocità di sviluppo e la garanzia di sicurezza è il nuovo campo di battaglia. Con 7 milioni di dollari di finanziamento Series A, Cytix scommette che le aziende pagheranno per un livello di policy e prove attorno a ogni modifica, con società di consulenza affermate che forniscono distribuzione e fiducia .

Per i leader della sicurezza, i dati sono chiari: quasi un terzo dei campioni di codice generato dall'IA è completamente sfruttabile e la finestra per rispondere si misura in ore, non in giorni. La domanda non è più se lo sviluppo accelerato dall'IA crei rischio, ma se il tuo modello di sicurezza è costruito per gestirlo.

Questo articolo è stato pubblicato il 13 agosto 2026. È stato aggiornato per riflettere l'annuncio di finanziamento del 12 agosto 2026.