The Pulse
Island estende la threat intelligence del browser agli agenti di IA
Island afferma che la sua threat intelligence per il browser valuta il comportamento delle pagine sul dispositivo, sia quando ad aprirle è una persona sia quando è un agente di IA. Il sistema combina questi verdetti con i feed sulle minacce
AI.info Team · Scritto con l’IA · verificato ·
Island AI Threat Intelligence applica gli stessi controlli a livello di pagina sia quando un dipendente naviga sia quando un agente di IA apre una pagina per suo conto. L’azienda contrappone questo approccio ai sistemi di reputazione, che classificano i domini o assegnano punteggi ai metadati e possono non rilevare una minaccia su un sito affidabile. Island ha annunciato il prodotto in un post sul blog pubblicato il 3 novembre 2026.
Perché un dominio pulito può comunque ospitare un attacco
Nel maggio 2026, i ricercatori di XLab hanno scoperto che alcuni aggressori erano penetrati in oltre 700 siti basati su Ghost, una piattaforma di pubblicazione, sfruttando una vulnerabilità di injection nel database resa nota a febbraio. Gli aggressori avevano modificato gli articoli per mostrare una falsa verifica dell’identità umana; i visitatori che ne seguivano le istruzioni incollavano un comando che installava malware. A metà maggio, secondo Island, i motori antivirus non rilevavano il payload finale in alcun caso.
I siti compromessi avevano mantenuto i propri domini e certificati, senza dare ai feed di reputazione un motivo per segnalarli. Island sostiene che la cronologia dei domini e altri metadati non mostrano ciò che una pagina fa effettivamente. Il suo Dynamic Phishing Protection esamina invece la pagina durante il caricamento, compresi la struttura, il layout e gli script.
Island analizza il comportamento già alla prima visita
L’azienda afferma che la stessa analisi può identificare un modulo di accesso in stile Microsoft fornito da un dominio che non appartiene a Microsoft, oppure un reverse proxy che inoltra il traffico a una vera pagina di accesso e trattiene il cookie di sessione. Island cita Evilginx e Modlishka come esempi di kit per attacchi adversary-in-the-middle. Cerca anche gli script che scrivono comandi negli appunti dell’utente.
Per gli attacchi ClickFix, Island rileva i comandi shell camuffati destinati a essere incollati in CMD, PowerShell o Terminal e può avvisare o bloccare l’operazione prima che il comando venga eseguito. Gli amministratori scelgono fino a che punto si spinge il controllo degli appunti e i rilevamenti sono sottoposti a verifica. Island afferma inoltre di limitare e sottoporre a verifica le funzionalità del browser ad alto rischio in base al rischio della destinazione.
Island descrive i propri verdetti come una combinazione del comportamento della pagina e delle richieste, delle informazioni esistenti sulle minacce e dell’identità e dello stato di sicurezza del dispositivo di chi sta navigando. Liste locali di indicatori, feed esterni, ricerche proprie dell’azienda e verdetti precedenti contribuiscono alla decisione. Le pagine classificate come innocue con elevata affidabilità vengono caricate localmente, quelle classificate come malevole con elevata affidabilità vengono bloccate e quelle incerte vengono aperte in un browser remoto isolato.
Gli agenti di IA entrano nello stesso ciclo di sicurezza
Island afferma che il sistema applica la stessa analisi quando un agente di IA carica una pagina per un dipendente. Ogni verdetto rilevante diventa un nuovo indicatore di compromissione e raggiunge i punti di controllo dell’azienda per browser, desktop e rete. Il blog afferma che un verdetto emesso in un punto può quindi orientare le decisioni negli altri.
Dopo un verdetto, Island AI Investigators, che l’azienda chiama Guardian Agents, riesamina i verdetti e le sessioni alla ricerca di minacce non rilevate e falsi positivi. Individua le cause profonde e propone soluzioni come una modifica delle policy, il blocco di un dominio o una notifica all’utente. Gli amministratori possono visualizzare i problemi in Island Insights e ricevere notifiche tramite webhook o Slack, oppure importarli in altri strumenti attraverso un’API.
Island cita alcune cifre che descrivono la pressione sulle difese basate sulla reputazione: il Digital Defense Report 2025 di Microsoft ha rilevato che il phishing scritto dall’IA aveva un tasso di clic del 54%, rispetto al 12% per le esche scritte da persone. Il rapporto ha anche rilevato che ClickFix rappresentava il 47% degli accessi iniziali negli incidenti per i quali Microsoft Defender Experts è riuscita a risalire a un punto di partenza. Una scansione condotta dalla stessa Island su 33.563 server pubblici Model Context Protocol ha rilevato che più di un terzo presentava un problema di gravità alta o critica.
«La threat intelligence ha passato 20 anni a chiedersi se qualcuno avesse già visto una minaccia. Le minacce che contano oggi sono quelle che nessuno ha ancora visto.»
Yogev Shaban, responsabile di prodotto (sicurezza web, sicurezza degli endpoint, threat intelligence), Island
Per il centro operativo di sicurezza, il lavoro passa dalla ricerca del contesto all’approvazione di una soluzione, afferma Island. L’approccio dichiarato dall’azienda riunisce nella stessa decisione il comportamento della pagina, l’identità di chi naviga e lo stato di sicurezza del dispositivo, sia che la sessione appartenga a una persona sia che appartenga a un agente di IA.