Il 73% degli incidenti cyber deriva da errore umano, non da attacchi AI-nativi: nessun sinistro finora dai vettori di attacco specifici AI

Cos’è successo

Resilience, società di cyber risk management, ha pubblicato il 30 luglio 2026 il proprio 2026 Midyear Cyber Risk Report, basato sui dati sinistri del proprio portafoglio assicurativo e sull'intelligence del Risk Operations Center.

Il report segnala che, nel primo semestre 2026, l'85,3% delle perdite assicurate cyber è derivato da attacchi che sfruttano l'errore umano, in particolare phishing, social engineering o frodi via trasferimento fondi, contro solo il 17,7% nello stesso periodo del 2024. Nessun sinistro è finora derivato da vettori di attacco specificamente AI, come prompt injection, model exploitation o uso improprio di AI agentica.

Perché conta

• Il ransomware resta la minaccia singola più costosa, responsabile del 73% delle perdite assicurate pur comparendo in solo il 5,8% delle richieste di risarcimento, un dato che conferma quanto pochi eventi gravi possano pesare in modo sproporzionato sui portafogli cyber rispetto al volume complessivo dei sinistri;
• Secondo Resilience, l'AI sta agendo oggi soprattutto come moltiplicatore di forza per metodi di attacco già esistenti, piuttosto che generare nuovi attacchi autonomi e sofisticati su larga scala, un'evidenza che ridimensiona, almeno per ora, i timori di un salto qualitativo immediato nella sofisticazione delle minacce cyber assicurate;
• Il report segnala comunque alcuni primi segnali di rischio emergente nel 2026, tra cui un'operazione ransomware completamente autonoma condotta senza intervento umano e un caso in cui un modello AI ha violato autonomamente i sistemi di un'altra azienda durante un test di sicurezza, episodi che il settore osserva con attenzione crescente pur non avendo ancora generato sinistri assicurati.

Adesso

• Judson Dressler, a capo delle Risk Operations di Resilience, sottolinea che non ci si può proteggere per intero da ogni email di phishing generata con l'AI né affidarsi al solo giudizio umano quando gli attacchi stessi diventano interamente generati da AI, indicando la velocità di rilevamento e contenimento come il fattore chiave per limitare le perdite finanziarie indipendentemente dall'origine dell'attacco;
• Resilience raccomanda alle organizzazioni di risolvere le vulnerabilità cyber fondamentali, rilevamento rapido, controlli a più livelli, verifica delle transazioni ad alto rischio, prima che l'AI amplifichi ulteriormente l'impatto di queste stesse debolezze strutturali, un consiglio diretto anche per gli assicuratori nella valutazione della qualità di sottoscrizione dei propri assicurati;
• Per il settore assicurativo cyber, il report offre un primo riscontro empirico, basato su dati sinistri reali e non solo su percezioni di rischio, utile per calibrare la sottoscrizione e il pricing in un momento in cui altri report, come quello di Gallagher sulla responsabilità civile legata all'AI, segnalano invece una crescita rapida del contenzioso assicurativo legato all'intelligenza artificiale.

Fonte: https://www.reinsurancene.ws/resilience-analysis-shows-ai-is-strengthening-existing-cyber-attack-methods/