Global Threat Landscape Report 2026: l'AI guida il cybercrime

Secondo il Global Threat Landscape Report 2026 dei FortiGuard Labs, gli attacchi informatici guidati dall’intelligenza artificiale stanno aumentando velocità ed efficacia degli attacchi, registrando un aumento del 389% delle vittime ransomware rispetto all’anno precedente.

Il report evidenzia come il cybercrime si sia trasformato in un vero ecosistema industrializzato, in cui gruppi criminali sfruttano strumenti di IA agentica per automatizzare ricognizione, attacco e diffusione delle minacce. Il tempo medio necessario per sfruttare vulnerabilità critiche si è ridotto drasticamente: oggi bastano tra 24 e 48 ore dalla divulgazione pubblica di una falla perché inizino i tentativi di compromissione.

Tra i dati più rilevanti emerge la crescita delle vittime ransomware, passate a 7.831 casi confermati nel 2025. Secondo Fortinet, l’adozione di strumenti criminali basati su IA come WormGPT, FraudGPT e BruteForceAI sta abbassando la soglia tecnica necessaria per condurre attacchi sofisticati. Parallelamente aumenta il fenomeno dell’“identity sprawl”: credenziali rubate o esposte rappresentano oggi la principale causa degli incidenti cloud, soprattutto in sanità, retail e organizzazioni con infrastrutture multi-cloud complesse. Il report segnala inoltre una crescita del 79% dei dataset rubati provenienti da malware infostealer, con RedLine, Lumma e Vidar tra le famiglie malware più diffuse per il furto di credenziali.

Per Fortinet le aziende devono rispondere con operazioni di cybersecurity sempre più automatizzate e supportate dall’intelligenza artificiale. Accanto all’attività di ricerca e threat intelligence, Fortinet rafforza anche la cooperazione internazionale contro il cybercrime attraverso iniziative come il Cybercrime Atlas del World Economic Forum e il nuovo programma Cybercrime Bounty, sviluppato con Crime Stoppers International per raccogliere segnalazioni anonime sulle minacce informatiche.