Il test di Zero Networks con un agente IA

Zero Networks ha deciso di valutare l’efficacia della sua microsegmentazione introdotto un agente Claude, sviluppato da Anthropic, in un ambiente di test che replica una rete di produzione. L’obiettivo era chiaro: verificare se un attaccante, fosse umano o IA, potesse spostarsi lateralmente una volta compromesso un nodo.

Il risultato è stato netto. Claude è riuscito a compromettere il sistema deliberatamente esposto, ma non è riuscito a superare i confini impostati dalla segmentazione. Questo dimostra che la microsegmentazione può mantenere isolato un dispositivo compromesso, impedendo la diffusione dell’attacco all’interno dell’intera infrastruttura.

Microsegmentazione = “un computer compromesso resta un computer compromesso”.

Cos’è il Anthropic Cyber Verification Program?

Il programma Anthropic Cyber Verification (CVP) è un’iniziativa gratuita e basata su domanda, rivolta a organizzazioni di sicurezza certificate. Consente a queste realtà di utilizzare Claude per scopi difensivi legittimi, come penetration test autorizzati e ricerche sulla sicurezza, che altrimenti sarebbero limitate da barriere di protezione.

Le attività abusive sono vietate, garantendo che l’IA sia impiegata esclusivamente a fini di difesa e ricerca.

Il contesto della “Vulnpocalypse” del 2026

Nel 2026 la scena della sicurezza informatica è stata travolta da una crescita esponenziale delle vulnerabilità. A febbraio sono state segnalate 316 vulnerabilità critiche o ad alta gravità da aziende leader a livello globale. Entro agosto quel numero è salito a 2 987, registrando un incremento del 845 % in soli sei mesi.

Questo boom coincide con il lancio di modelli di IA di nuova generazione, come Mythos e Daybreak, che hanno potenziato la capacità di individuare e sfruttare difetti software.

Di conseguenza, l’85 % delle imprese prevede di aumentare il budget di sicurezza per far fronte alla minaccia rappresentata dalle Frontier‑AI. Tuttavia, l’approccio tradizionale “più patch, più sicurezza” è inefficace contro un avversario che può generare exploit in tempo reale.

Il dilemma del “CVE eterno”

Con la velocità di scoperta delle vulnerabilità aumentata dalle IA, il classico ciclo di patching diventa un “CVE” – “Common Vulnerabilities and Exposures” – trasformato in “Chasing Vulnerabilities Eternally”. È come tentare di tappare 2 987 buchi su una nave in piena tempesta prima che affondi.

Microsoft, più di dieci anni fa, ha introdotto la metodologia “Assume Breach” (Assumi la violazione), che invita le squadre di sicurezza ad accettare la possibilità che alcuni sistemi possano essere compromessi, e a costruire la rete tenendo conto di tale premessa.

    • Applicare il principio del “least‑privilege” (minimo privilegio).
    • Concedere a ogni endpoint solo le connessioni necessarie.
    • Implementare la microsegmentazione per isolare i percorsi di attacco.

Perché la microsegmentazione è più rilevante che mai

La “Vulnpocalypse” non cambia la struttura fondamentale di un attacco: sfruttamento di una vulnerabilità, ottenimento di accesso e movimento laterale verso risorse critiche. Ciò che cambia è la velocità con cui le vulnerabilità vengono scoperte e sfruttate.

La microsegmentazione elimina i percorsi che un aggressore può utilizzare per spostarsi dal punto di ingresso a sistemi più sensibili. In pratica, un attacco si arresta al primo nodo compromesso, riducendo drasticamente l’impatto potenziale.

Questo concetto è stato confermato dal test di Zero Networks: anche se Claude ha violato il sistema di prova, la segmentazione ha impedito qualsiasi ulteriore penetrazione.

Lezioni chiave dal test

    • Isolamento efficace: ogni segmento è separato da controlli rigorosi, rendendo impossibile il passaggio di traffico non autorizzato.
    • Visibilità continua: la segmentazione richiede monitoraggio costante dei flussi di rete per rilevare attività anomale.
    • Riduzione del rischio di laterale: anche se un attaccante ottiene credenziali valide, non può usarle per accedere ad altri segmenti.

Strategie operative per le organizzazioni

Le aziende devono adottare un approccio multilivello, combinando la microsegmentazione con altre pratiche di sicurezza avanzate:

    • Valutazione continua delle vulnerabilità: utilizzo di scanner automatizzati e AI per identificare rapidamente nuove debolezze.
    • Test di penetrazione basati su IA: programmi come l’Anthropic CVP permettono di simulare attacchi reali senza rischi operativi.
    • Formazione del personale: sensibilizzare i dipendenti su phishing e tecniche di social engineering, che rimangono vettori di ingresso principali.
    • Automazione della risposta: integrazione di SOAR (Security Orchestration, Automation & Response) per isolare automaticamente i segmenti compromessi.

Queste misure, unite alla filosofia “Assume Breach”, creano una difesa resiliente, capace di contenere e mitigare le minacce provenienti sia da attori umani sia da agenti autonomi.

Conclusioni

Il test di Zero Networks dimostra che la microsegmentazione è una difesa cruciale nell’era delle IA avanzate. Anche se un agente come Claude può compromettere un nodo vulnerabile, la segmentazione impedisce il movimento laterale, limitando l’attacco a una singola enclave.

In un contesto dove le vulnerabilità esplodono con percentuali record, le organizzazioni non possono più affidarsi solo al patching reattivo. È necessario adottare una mentalità proattiva, basata su isolamento, monitoraggio continuo e simulazioni realistiche di attacchi IA.

Solo così le imprese potranno trasformare la “Vulnpocalypse” da minaccia esistenziale a sfida gestibile, proteggendo i dati sensibili e garantendo la continuità operativa in un mondo sempre più dominato dall’intelligenza artificiale.