Il tuo BAS programma è già obsoleto: quando l'attacco cambia ogni 10 ore

Il 9 settembre 2026, i dati del Picus Blue Report 2026 confermano un divario operativo che i CISO non possono più delegare: il tempo mediano da disclosure CVE a exploit weaponizzato è crollato a circa 10 ore, contro i 56 giorni del 2024 e i 23 del 2025. Contemporaneamente, 338 milioni di simulazioni BAS in ambienti di produzione nel primo semestre 2026 rilevano che il 58% delle azioni offensive viene loggato, ma solo il 14% genera un allarme azionabile. La difesa non manca di tool: manca di velocità di validazione.

Il collasso della timeline: da 56 giorni a 10 ore

Il dato è centrale e riportato con coerenza tra fonti indipendenti: HelpNetSecurity cita "roughly ten hours" come tempo mediano 2026, BleepingComputer specifica lo stesso valore da analisi di CISA KEV, VulnCheck KEV e ExploitDB, e SC World conferma il collasso da 3.532 coppie CVE-exploit analizzate. La contrazione non è incrementale: è un crollo di tre ordini di grandezza in due anni.

Anthropic Mythos 5 ha accelerato la curva. Secondo Booz Allen ha raggiunto un Cyber Weapon Index di 80, contro 49 di Grok-4.5. In 14 giorni di sandbox preview limitata a 12 partner ha generato 181 exploit Firefox funzionanti, contro i 2 del modello precedente. L'AI Security Institute UK ha verificato che Mythos completa catene di attacco end-to-end in contesti capture-the-flag.

Nico Waisman, CISO di XBOW, precisa il vettore di democratizzazione: "You no longer need frontier access to do this." I modelli open-weight, non i frontier, stanno spostando il calcolo ROI per attacchi autonomi. Recorded Future concorda: "The danger for defenders isn't the headline-grabbing frontier models; it's the ease with which adversaries can deploy effective local models on modest hardware."

"Strong performance is rented, not owned." — Volkan Erturk, CTO Picus

Il buco nero della detection: 58% loggato, 14% allarmato

I 338 milioni di test BAS del primo semestre 2026 rivelano un pattern strutturale. La prevention effectiveness media dei controlli è al 69%: un terzo degli attacchi supera i controlli. La telemetria è migliorata — il 58% delle azioni offensive è catturato nel SIEM, il massimo in quattro anni — ma il passaggio da log a allarme è bloccato al 14%.

Volkan Erturk, CTO di Picus, incide il meccanismo: "An AI SOC's unit of work is the alert. Point it at a pipeline where only one attack in seven produces an alert and it will handle that seventh at any speed you like, while the other six stay invisible." La velocità del triage automatizzato è irrilevante se il 86% degli attacchi non attiva alcun segnale.

Le cause sono diagnosticate: il 49% dei fallimenti delle regole di detection deriva da performance issues (raddoppiati dal 24% del 2024), il 41% da log collection gaps. Il problema non è la scarsità di strumenti: è l'ingegneria della detection che non viene testata con frequenza sufficiente a scoprire silenziamenti e gap prima dell'avversario.

La lezione dei 7 punti: la sicurezza si affitta, non si compra

Un dato del Blue Report 2026 sfata l'idea della sicurezza come asset statico. La prevenzione media è scivolata di 7 punti percentuali in un anno, poi li ha recuperati l'anno successivo. La sola variabile che ha spiegato il recupero è stata la frequenza di testing: più simulazioni, stesse tecnologie, risultati diversi.

Erturk sintetizza: "Strong performance is rented, not owned." La sicurezza è un servizio che scade se non rinnovato con validazione continua. Le 10 vulnerabilità meno prevenute nel 2026 — in browser, utilità di archivio, OpenSSL, componenti core del sistema operativo — vengono bloccate meno del 25% delle volte. Non sono zero-day esoteriche: sono software quotidiano che le organizzazioni credono di aver coperto.

Agentic BAS: il loop chiuso che la generazione 1 non può fare

L'attuale BAS generazione 1 porta con sé tre limiti strutturali documentati dalla fonte: il trigger è calendarizzato, non può testare CVE day-one, e il post-test richiede handoff manuali tra CTI, red team, blue team, vulnerability management e IT. Erturk chiama questo pattern "spaghetti handoff": ogni transizione tra team umani introduce latenza che l'avversario non ha.

L'agentic BAS proposto da Picus — e concordato da Recorded Future come direzione strategica per BAS e CTEM — è un loop a quattro stadi. Il primo è signal-driven: un segnale CTI attiva automaticamente la simulazione. Il secondo diagnostica se il fallimento è in telemetria, logica della regola o performance. Il terzo auto-genera fix vendor-specific, con approvazione umana ai gate decisionali. Il quarto re-plica lo stesso attacco per verificare la chiusura. Il tutto senza exploit reale, per testabilità immediata delle nuove CVE.

Recorded Future colloca BAS e CTEM come due dei tre pilastri per agenti difensivi AI. IBM Think valida il framework CTEM Gartner con lo step di validazione come differenziatore chiave. La convergenza tra fonti indipendenti e vendor è sulla direzione, non sulla maturità: non è chiaro quante organizzazioni abbiano implementato questo loop in produzione rispetto a quanto sia ancora in fase di pilot.

Cosa fare adesso

Per i team di detection engineering, la priorità è misurare la propria alert coverage con simulazioni BAS sui protocolli di attacco reali, non sui test di conformità. Il dato del 14% alert score è un benchmark interno: se il proprio SIEM genera allarmi su meno di uno attacco su sette, l'automazione del triage accelera solo il fallimento.

Per i CISO, la governance deve spostare il BAS dal calendario al trigger: la frequenza di test deve essere correlata alla velocità di cambiamento delle minacce, non al budget annuale. Il collasso a 10 ore della timeline exploit significa che un test mensile copre l'1,4% del ciclo di vita medio di una CVE.

Per i board, il gap tra velocità offensiva AI e difesa tradizionale è un rischio esistenziale che non può essere delegato al livello operativo. La decisione di investire in agentic BAS o di rimanere su schedule-driven è una scelta di resilienza aziendale con orizzonte 12-18 mesi.

Per il settore BAS, la categoria deve evolvere da "più test" a "loop autonomo con fix integrato" o rischia obsolescenza strutturale. Il prodotto che non chiude il ciclo rimane una consulenza strumentata, non una piattaforma di sicurezza continua.

Il limite più significativo rimane la disponibilità di dati indipendenti sull'efficacia operativa di questi loop agentic al di fuori delle dichiarazioni di vendor. Il CWI di Booz Allen è una metrica proprietaria non validata esternamente. I dati Mythos provengono da sandbox preview, non da rilascio generale. La transizione da prodotto a architettura di sicurezza è promettente, ma la sua reale adozione è ancora da documentare.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

• https://www.helpnetsecurity.com/2026/09/09/picus-security-autonomous-breach-attack-simulation/
• https://www.darkreading.com/cybersecurity-operations/companies-six-months-prepare-automated-attacks
• https://www.picussecurity.com/platform/breach-and-attack-simulation
• https://www.bleepingcomputer.com/news/security/73-seconds-to-breach-24-hours-to-patch-the-case-for-autonomous-validation/
• https://www.picussecurity.com/
• https://www.recordedfuture.com/blog/build-defensive-ai-agents
• https://www.ibm.com/think/topics/ctem
• https://www.scworld.com/native/how-to-defend-at-machine-speed-a-post-llm-era-playbook
• https://nvd.nist.gov/vuln-metrics/cvss
• https://discover.picussecurity.com/i%CC%87nteracti%CC%87ve-demos/scv/ai%CC%87-threat-bui%CC%87lder