L’intelligenza artificiale sta alimentando la domanda di cybersecurity. È la tesi di Andrew Ye, Investment Strategist di Global X, secondo cui le trimestrali dei principali fornitori quotati e i dati sulla spesa settoriale mostrano che l’AI rende gli attacchi più rapidi ed economici, spingendo le aziende ad aumentare i budget di difesa.
Articolo creato dalla Redazione di ETFWorld.it
Andrew Ye, Investment Strategist di Global X
Il punto di partenza è aprile 2026, quando Anthropic ha presentato Claude Mythos Preview, un modello con capacità avanzate di sicurezza informatica.
Claude Mythos Preview e la reazione dei mercati
Ad aprile 2026 Anthropic ha mostrato che Claude Mythos Preview era in grado di individuare falle nel software, scrivere codice per sfruttarle ed eseguire un’intrusione in più fasi con una guida umana limitata. L’accesso al modello è stato riservato a un gruppo ristretto di organizzazioni partner. Nei giorni successivi i titoli della cybersecurity sono scesi. La Banca dei Regolamenti Internazionali (BIS), nel Bulletin n. 129 di luglio 2026, ha rilevato rendimenti anomali negativi per il settore dopo l’annuncio. Secondo la lettura riportata da Global X, gli investitori temevano che l’AI potesse rendere obsoleti gli attuali prodotti di sicurezza.
Le trimestrali dei fornitori
Per Ye, i risultati pubblicati nei mesi successivi hanno messo in discussione quella lettura. I maggiori fornitori pure-play quotati hanno registrato una domanda in accelerazione e l’hanno attribuita all’AI. I dati si riferiscono ai trimestri chiusi il 31 luglio 2026:
CrowdStrike: nel secondo trimestre fiscale 2027 ha riportato un record di 332,8 milioni di dollari di net new ARR, in crescita del 51% su base annua. L’ARR complessivo è salito del 25% a 5,84 miliardi di dollari.
Palo Alto Networks: nel quarto trimestre fiscale 2026 ha aggiunto quasi 1 miliardo di dollari di net new ARR relativo alla sicurezza di nuova generazione (NGS). Global X quantifica l’incremento in circa 970 milioni, circa il doppio dell’anno precedente. L’NGS ARR totale è salito del 63% a 9,10 miliardi di dollari.
Zscaler: nel quarto trimestre fiscale 2026 le prenotazioni di prodotti Security for AI sono aumentate di oltre il 50% su base sequenziale.
Okta: nel secondo trimestre fiscale 2027 ha riportato un portafoglio ordini in abbonamento di 4,858 miliardi di dollari, in aumento del 17% su base annua.
AI e attacchi informatici: capacità in crescita, costi in calo
Global X descrive il contesto come una corsa agli armamenti nella cybersecurity guidata dall’AI. I modelli di frontiera rendono gli attacchi informatici più rapidi e meno costosi. Lo UK AI Security Institute ha misurato le capacità dei modelli su una serie di prove di sicurezza informatica. Nei compiti di livello Expert, Claude Mythos Preview ha raggiunto un tasso di successo medio del 68,6%. Poche settimane dopo GPT-5.5 di OpenAI ha ottenuto il 71,4%. L’istituto ha indicato che la differenza tra i due risultati rientra nel margine d’errore.
La BIS ha stimato anche i costi. Un attacco completo eseguito con Claude Mythos Preview costerebbe tra 5.000 e 10.000 dollari ai prezzi del cloud al momento dell’analisi. Con altri modelli di frontiera, tra cui GPT-5.5, la spesa sarebbe circa un quinto, quindi nell’ordine di 1.000-2.000 dollari. Con modelli più economici può scendere a 50-100 dollari.
Vulnerabilità e spesa per la sicurezza
Secondo Ye, la scoperta di vulnerabilità procede più velocemente della capacità di correggerle. Global X riporta che il numero di vulnerabilità critiche pubblicate ogni giorno è passato da circa 7 nel periodo 2018-2021 a 10 nel periodo 2022-2025, fino a quasi 20 da aprile 2026. I budget crescono di conseguenza. Nell’aggiornamento di settembre 2026 delle sue previsioni, Gartner stima una spesa mondiale per la sicurezza informatica di 247,5 miliardi di dollari nel 2026 e di 372,8 miliardi nel 2030. Nella previsione di giugno, citata da Global X, le cifre erano rispettivamente di 248,9 e 372,6 miliardi di dollari.
Il costo di una violazione dei dati secondo IBM
Il Cost of a Data Breach Report 2026 di IBM, pubblicato a fine luglio, indica un costo medio globale di una violazione dei dati di 4,99 milioni di dollari. È il livello più alto registrato dal rapporto, in aumento del 12% rispetto all’anno precedente. Le organizzazioni che utilizzano in modo esteso AI e automazione nelle operazioni di sicurezza hanno speso in media 1,93 milioni di dollari in meno per violazione. Il tempo medio per identificare e contenere una violazione è salito a 247 giorni, sei in più rispetto ai 241 dell’anno precedente. Secondo Ye, questo è avvenuto mentre i tempi degli attacchi si riducevano da settimane a ore.
IBM rileva inoltre che metà delle organizzazioni che hanno subito una violazione usa agenti AI nelle operazioni di sicurezza. Solo il 18% li impiega nella gestione delle vulnerabilità, cioè nell’individuazione e correzione delle falle prima che vengano sfruttate. La prima raccomandazione di IBM è destinare agenti a questa attività, perché i modelli di frontiera l’hanno resa un punto debole.
L’asimmetria tra attacco e difesa
Ye individua il fattore centrale in un’asimmetria. Il difensore deve presidiare in modo continuo ogni sistema; all’attaccante basta un solo punto di accesso. Per questo una riduzione dei costi, anche se disponibile a entrambe le parti, favorisce l’attacco. Secondo Global X si è ridotto anche il divario di capacità tra gruppi sostenuti da Stati e organizzazioni criminali ordinarie: entrambi utilizzano la stessa capacità di calcolo a consumo, pagata in token.
Budget in aumento e verifica sui ricavi nel 2027
Secondo IBM, l’85% delle organizzazioni che hanno subito una violazione prevede di aumentare i budget di sicurezza in risposta alla minaccia dell’AI di frontiera. Più della metà di queste intende acquistare strumenti specifici di sicurezza e governance dell’AI. Ye indica però un limite: i prodotti agentici hanno oggi un peso trascurabile sui ricavi dei fornitori di cybersecurity. Per Global X, i contratti firmati nel 2026 dovranno essere rinnovati ed estesi nel corso del 2027 prima che la categoria possa considerarsi consolidata.
Conclusioni
L’analisi di Global X sostiene che l’AI riduce il tempo tra la scoperta di una vulnerabilità e un’intrusione. Per Ye, il risparmio medio di 1,93 milioni di dollari per violazione rilevato da IBM spiega l’aumento dei budget. Resta da verificare se i prodotti di sicurezza riusciranno a restituire ai clienti il tempo necessario per difendersi. Gli indicatori da seguire, secondo Global X, sono i tassi di rinnovo dei contratti, l’espansione presso i clienti esistenti e la velocità di ripristino dopo un attacco.
Se vuoi saperne di più : Gli Exchange Traded Funds (ETF): Guida Completa – Funzionamento, Costi e Rischi
Fonte: ETFWorld.it
