Scarica il rapporto (PDF)
Il rapporto completo — A4, 35 pagine, l’edizione di riferimento progettata.
L’edizione italiana è in preparazione; l’edizione collegata qui sopra è in inglese.
Cosa contiene
Cap. 1 — Lo stato della sicurezza dell'IA nel 2026
Adozione vs. governance, e il registro degli incidenti dal 2023→2026.
Cap. 2 — Una tassonomia delle minacce dell'IA
14 classi di minacce, 4 famiglie, mappate alla OWASP LLM Top 10.
Cap. 3 — Anatomia del moderno attacco all'IA
La kill chain dell’IA + tre casi studio: esfiltrazione zero-click, rug-pull
MCP, denial-of-wallet.
Cap. 4 — Il punto di svolta agentico
Agent, MCP, agency eccessiva e shadow AI.
Cap. 5 — Il blueprint di difesa
Zero trust per l’IA: lo stack di controllo di riferimento di OrcaRouter, un
rollout observe→shadow→enforce, e un crosswalk OWASP / NIST / EU AI Act /
ISO 42001.
Cap. 6 — L'agenda del CISO per il 2026
Una roadmap di 12 mesi, KPI, e dieci domande per il consiglio.