AI nella cybersecurity: hype vs realta nel 2026

Nel 2026, ogni vendor di cybersecurity ha aggiunto "AI-powered" al proprio branding. Ma dopo aver usato l'AI in produzione in Valta per il relevance scoring della threat intelligence, la mia prospettiva su AI e cybersecurity nel 2026 e piu sfumata di quanto il marketing vorrebbe. L'AI nella security funziona - ma non dove la maggior parte dei vendor dice che funziona.

Dove l'AI funziona davvero

Triage e prioritizzazione degli alert: l'AI eccelle nel ridurre il rumore. In Valta, il motore di relevance scoring basato su GPT-4.1 ha ridotto del 70% gli alert irrilevanti. L'AI e brava a contestualizzare - a capire se un CVE e rilevante per il TUO ambiente specifico, non in senso generico. Analisi comportamentale: il ML e efficace per identificare anomalie nel comportamento degli utenti e delle entita (UEBA). Pattern di login anomali, accessi a risorse insolite, data exfiltration patterns - l'ML cattura cose che le regole statiche non possono.

Dove l'AI e ancora hype

L'"AI autonoma che sostituisce il SOC analyst" e marketing puro. L'AI non capisce il contesto aziendale, non conosce la tua infrastruttura, non sa che quel picco di traffico alle 3 di notte e il backup legittimo. L'AI come sostituto completo dell'analista umano non esiste nel 2026 - e dubito esistera nel 2027. L'AI come assistente che amplifica le capacita dell'analista? Quello funziona gia.

Un altro aspetto sottovalutato: l'AI come arma per gli attaccanti. Generazione automatica di email di phishing convincenti, creazione di malware polimorfico, deepfake per social engineering avanzato - questo e gia realta. La corsa agli armamenti AI tra attaccanti e difensori e iniziata, e chi ignora l'AI nella propria strategia difensiva sara svantaggiato. Il mio approccio: usa l'AI dove aggiunge valore misurabile (triage, prioritizzazione, enrichment), mantieni l'umano dove serve giudizio (investigation, decisioni di response, comunicazione). Non comprare "AI-powered" - compra risultati misurabili.