BAS a velocità macchina: il collasso del disclosure-to-exploit è…

Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore. I controlli difensivi fermano il 69% degli attacchi, ma solo il 14% genera alert. La

Il 9 settembre 2026, i dati del Picus Blue Report tracciano un confine netto: il tempo da disclosure a exploit weaponizzato è collassato a circa 10 ore, da settimane di distanza nel recente passato. Nello stesso arco, la piattaforma ha registrato 338 milioni di simulazioni BAS in ambienti di produzione, con un dato che condensa l'intero problema: i controlli difensivi hanno efficacia preventiva del 69%, ma solo il 14% delle azioni di attacco genera alert nei SOC. L'asimmetria non è di staffing: è architetturale.

Punti chiave

Circa 135 nuove CVE al giorno, con meno dello 0,5% patchate upstream; le dieci meno prevenute nel 2026 sono bloccate meno del 25% delle volte.
I problemi di performance sono diventati la causa principale di fallimento silenzioso delle detection rules, raddoppiando al 49% in un anno dal 24% precedente.
Mythos 5 ha ottenuto indice CWI 80 nel benchmark Booz Allen per compromissione autonoma end-to-end; modelli open-weight stanno abbassando la barriera hardware per attacchi autonomi.
La risposta proposta è il BAS agentic: loop chiuso signal-driven che genera simulazioni in circa 9 minuti da intelligence non strutturata, con fix vendor-specific deployati e ri-verificati automaticamente.

La finestra di exploit si è chiusa su se stessa

Circa 135 CVE al giorno significa che un team di detection engineering che lavorasse otto ore senza pause troverebbe 45 nuove vulnerabilità ogni turno, oltre ai backlog esistenti. Il Picus Blue Report 2026 misura il risultato: meno dello 0,5% di queste vulnerabilità è patchato upstream, il che sposta il carico completo sui controlli compensativi.

Ma i controlli non reggono il passo. L'efficacia preventiva si ferma al 69% nella media aggregata dalle 338 milioni di simulazioni. Le dieci vulnerabilità meno prevenute nel 2026 — tutte in software quotidiano: browser, utilità di archivio, OpenSSL, componenti core del sistema operativo — vengono bloccate meno del 25% delle volte. Il logging è al 58%, il massimo quadriennale, ma il punteggio alert è inchiodato al 14%, invariato anno su anno. Tre quarti degli attacchi simulati attraversano il perimetro senza generare un segnale umanamente utilizzabile.

Il cambiamento di regime è nella velocità offensiva. Il report cita il "post-Mythos era" come spartiacque: quando il tempo da disclosure a exploit misura meno di una giornata lavorativa, la detection che richiede revisione manuale delle regole, test in ambiente staging e deployment pianificato opera su scale temporali incommensurabili con la minaccia.

Il silenzio strutturale delle detection rules

Il fallimento del 14% di alert non è uniforme: ha una geografia interna che il report disegna con precisione. I problemi di performance sono diventati la causa principale di fallimento delle detection rules, passando dal 24% al 49% in un anno. I log collection gaps seguono al 41%. Insieme, questi due fenomeni costituiscono il fallimento silenzioso: la regola c'è, il sistema apparentemente funziona, ma l'evento non viene catturato o non viene inoltrato.

Il dato è particolarmente rilevante perché misura un degrado dinamico, non una carenza statica. Come annota il report: "Strong performance is rented, not owned". I controlli che ieri funzionavano oggi falliscono per drift di configurazione, aggiornamenti di infrastruttura, modifiche di log format. Senza verifica continua, il gap si apre invisibile.

"When only one side of the pipeline is automated, the gap isn't holding steady. It's compounding."

L'avversario che non dorme: da Mythos ai modelli locali

La conferma che modelli frontier possano operare come hacker autonomi end-to-end arriva da benchmark indipendenti. Nel test Booz Allen, Anthropic Mythos 5 ha ottenuto punteggio CWI 80 per compromissione autonoma di rete enterprise production-grade; il valore next-closest è 49. L'AI Security Institute UK ha misurato tassi di successo end-to-end del 30% per Mythos e del 20% per GPT-5.5, con quest'ultimo che ha completato catene di 32 step autonomi.

Il dato politicamente rilevante non è il frontier model in sé. È la democratizzazione che lo segue. Recorded Future segnala che modelli open-weight e quantization stanno abbassando la barriera hardware e di costo per attacchi autonomi. La soglia di convenienza economica per threat actor opportunistici è stimata in 6-12 mesi. "You no longer need frontier access to do this", ha dichiarato Nico Waisman, CISO di XBOW, a Dark Reading. "That's the point where automation becomes the cheaper option, not just the impressive one".

Recorded Future aggiunge un avvertimento specifico: "The danger for defenders isn't the headline-grabbing frontier models; it's the ease with which adversaries can deploy effective local models on modest hardware". La risposta difensiva, nello stesso advisory, individua il BAS come una delle tre aree critiche per agenti difensivi AI: "Validating coverage and exposing gaps before an adversary's agents get in is well-advised".

Perché il BAS generazione 1 è un cieco con un calendario

Il report identifica tre limiti strutturali nella generazione corrente di BAS. Primo: il trigger è il calendario, non il segnale. Il test parte quando è programmato, non quando esce una CVE o cambia una configurazione. Secondo: non può rispondere alla domanda "questa vulnerabilità di stamattina, la rileviamo?". Terzo: il lavoro post-test richiede ore umane di analisi, prioritarizzazione, ticketing, verifica.

La conseguenza è un loop aperto con ritardo costante. L'avversario opera a velocità macchina, il difensore a velocità coda umana. Il BAS generazione 1 misura la postura di ieri contro la minaccia di oggi, con risultati disponibili dopodomani.

Il contrasto con la proposta agentic è netta. Picus AI Threat Builder converte intelligence non strutturata in simulazione mappata su MITRE ATT&CK in circa 9 minuti. L'architettura proposta per il BAS agentic è un loop chiuso: segnale (CVE, threat intel, cambio di configurazione) → simulazione automatica → fix vendor-specific deployato → re-verifica automatica. Gli umani restano sui decision gates, non dentro il percorso critico.

Cosa fare adesso

Le azioni prioritarie emergono dalla convergenza dei dati del report e dagli advisory dei vendor intelligence.

1. Verificare se il BAS attuale risponde alla domanda CVE-in-un'ora. Se il sistema non può generare una simulazione runnable da una disclosure di stamattina entro il pomeriggio, il gap temporale con l'avversario è non recuperabile con staffing.

2. Audit dei detection rules sui due vettori di fallimento silenzioso: problemi di performance (49%) e log collection gaps (41%). Il report mostra che entrambi sono cresciuti; senza verifica BAS-driven, il degrado è invisibile fino all'incidente.

3. Mappare il tempo MTTR interno contro il tempo-to-exploit di ~10 ore. Se il ciclo detection→analisi→contenimento misura giorni, il 69% di prevention lascia una finestra operativa per l'avversario che misura decine di ore.

4. Valutare le capability agentic dei vendor BAS con criterio di loop chiuso: signal-driven generation, fix vendor-specific automatico, re-verifica integrata. Come nota il report, "any vendor should be willing to show you all five live". Se il vendor mostra solo simulazioni e dashboard, il loop è aperto.

La proposta di Recorded Future è inequivoca: "Don't wait. Start building today". L'orizzonte di 6-12 mesi per la quantization dei modelli open-weight non è tempo di preparazione: è tempo di verifica che l'architettura difensiva sia pronta a operare a velocità macchina.

Domande frequenti

Il 14% di alert score è una media industriale universale?

No. È il dato specifico del Picus Blue Report 2026, aggregato da 338 milioni di simulazioni in ambienti clienti della piattaforma. Non è generalizzabile ad altri BAS o a misurazioni indipendenti senza verifica.

Mythos è già usato in attacchi reali?

No. Le conferme di capability autonoma derivano da benchmark controllati (Booz Allen, AI Security Institute UK), non da osservazioni di campo su incidenti documentati. Il tasso di successo del 30% in test end-to-end non implica affidabilità operativa in condizioni non controllate.

Il BAS agentic è già standard di mercato?

Il report descrive l'approccio come evoluzione architetturale necessaria, non come deployment corrente diffuso. La raccomandazione di verificare "all five live" dai vendor implica che la maturità vari significativamente tra operatori.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

Fonti e riferimenti

Ricevi DeafLetter