Nel 2026, l'intelligenza artificiale (AI) diventa la forza centrale nella sicurezza informatica, trasformando il modo in cui vengono lanciati gli attacchi e come vengono costruite e operate le difese.

L'AI generativa e, successivamente, l'AI agentica permetteranno alle organizzazioni di sviluppare nuove capacità difensive, ma anche di affrontare attacchi automatici. I difensori riacquisteranno il vantaggio attraverso l'intelligenza di rete e il riconoscimento dei modelli AI, passando da una reazione a una difesa predittiva. L'AI agentica automatizzerà i processi DevSecOps, gestendo le vulnerabilità senza intervento umano. Allo stesso tempo, l'uso non autorizzato dell'AI, denominato Shadow AI, sta diventando una seria minaccia, richiedendo politiche chiare di utilizzo. Un attacco maggiore generato dall'AI porterà ad un aumento delle spese per la sicurezza, trasformandole in priorità di alto livello. Inoltre, le organizzazioni sperimenteranno fallimenti operativi causati da agenti AI che agiscono senza giudizio umano. Gli attaccanti automatizzeranno completamente le operazioni, e le vulnerabilità zero-day diventeranno più frequenti. Le organizzazioni devono trattare l'AI come una capacità essenziale di sicurezza, combinando automazione con governance e supervisione umana per avere successo in questo nuovo panorama.