Vulnerabilità SharePoint scoperte dall’AI: cosa cambia per le aziende

Claude Mythos, il modello sperimentale di Anthropic dedicato anche alla ricerca di vulnerabilità, avrebbe individuato centinaia di problemi in Microsoft SharePoint in poche settimane. La notizia ha attirato attenzione perché la velocità della scoperta supera quella con cui un produttore può verificare ogni segnalazione, preparare una correzione e distribuirla senza introdurre altri errori.

Per un’azienda che usa Microsoft 365 o un server SharePoint, la priorità resta concreta: identificare la piattaforma in uso, controllare aggiornamenti e accessi, verificare i backup e sapere chi interviene in caso di incidente. I dati pubblicati non indicano che ogni installazione SharePoint sia compromessa e non sostituiscono gli avvisi ufficiali di sicurezza Microsoft.

La notizia su Claude Mythos e SharePoint

Tom’s Hardware, riprendendo un’inchiesta di Ars Technica basata su documenti interni, riporta che nel mese di aprile 2026 Claude Mythos Preview avrebbe trovato in SharePoint 90 vulnerabilità critiche e 141 importanti. La stessa ricostruzione cita circa 300 problemi moderati ancora da gestire.

Microsoft e Anthropic non hanno pubblicato nelle loro pagine ufficiali questi conteggi riferiti a SharePoint. Per questo vanno trattati come dati riportati dalla stampa. Mancano inoltre l’elenco completo delle vulnerabilità, le versioni coinvolte e lo stato di ogni correzione. Pubblicare dettagli tecnici prima della disponibilità delle patch aumenterebbe il rischio per gli utenti.

Project Glasswing e la collaborazione con Microsoft

Anthropic ha avviato Project Glasswing nell’aprile 2026 insieme a produttori di software, aziende di sicurezza e gestori di infrastrutture. Microsoft partecipa al progetto e ha ottenuto accesso a Claude Mythos Preview per studiarne le capacità e cercare vulnerabilità nei propri sistemi.

La collaborazione serve a dare ai difensori un periodo di vantaggio prima che strumenti con capacità simili diventino più accessibili. Anthropic ha dichiarato che, dopo il primo mese, i partecipanti al progetto avevano trovato complessivamente oltre 10.000 vulnerabilità stimate come critiche o gravi. Alcuni partner hanno indicato un aumento superiore a dieci volte nella velocità di ricerca dei bug.

Microsoft ha comunicato che intende integrare modelli avanzati nel proprio ciclo di sviluppo sicuro. Il Microsoft Security Response Center continuerà a validare le segnalazioni e a distribuire le correzioni tramite Update Tuesday oppure aggiornamenti fuori programma quando il rischio lo richiede.

Dal bug individuato alla patch installata

Un risultato prodotto da un modello non equivale a un attacco già disponibile. Il team di sicurezza deve riprodurre il comportamento, valutare il contesto e controllare se il difetto può essere sfruttato in una configurazione reale.

Il numero iniziale può diminuire durante la verifica. Alcune segnalazioni risultano duplicate, dipendono da configurazioni fuori supporto oppure ricevono una gravità diversa dopo l’analisi umana. Anthropic usa società esterne di ricerca per controllare parte dei risultati e riconosce che i manutentori possono applicare criteri di rischio legati al singolo prodotto.

La correzione richiede analisi e test

Un modello può analizzare molti percorsi del codice nello stesso momento. Il produttore deve invece intervenire su componenti usati da clienti con versioni, integrazioni e configurazioni diverse. Una modifica affrettata può bloccare autenticazione, ricerca, flussi documentali o applicazioni collegate.

Il processo comprende la riproduzione del difetto, lo sviluppo della correzione, i test contro le regressioni e la preparazione delle istruzioni. Nei prodotti installati presso il cliente si aggiungono pianificazione del fermo, backup, aggiornamento di tutti i nodi e verifica finale.

Il ritardo tra scoperta e patch non dimostra quindi che Microsoft ignori le segnalazioni. Mostra un limite operativo comune a tutto il settore: l’intelligenza artificiale può moltiplicare i problemi individuati più velocemente della capacità disponibile per validarli e correggerli.

SharePoint Online e SharePoint Server richiedono controlli diversi

Molte piccole aziende usano SharePoint Online senza riconoscerne il nome, per esempio quando aprono documenti condivisi da Teams o Microsoft 365. Altre organizzazioni mantengono SharePoint Server nella propria infrastruttura per integrazioni, requisiti interni o applicazioni sviluppate nel tempo.

Controlli utili per SharePoint Online

Microsoft applica le correzioni del servizio cloud. L’amministratore dell’azienda deve comunque proteggere identità e contenuti:

• abilitare l’autenticazione a più fattori sugli account compatibili;
• limitare i ruoli amministrativi alle persone che ne hanno bisogno;
• rivedere utenti esterni, collegamenti anonimi e condivisioni scadute;
• rimuovere account non più utilizzati e trasferire la proprietà dei dati;
• controllare notifiche, accessi anomali e applicazioni autorizzate;
• definire conservazione e copie dei dati in base alle esigenze operative.

Un aggiornamento del servizio non corregge una password sottratta, un amministratore assegnato per errore o una cartella condivisa con un collegamento troppo ampio. La sicurezza del cloud dipende anche dalle impostazioni del cliente.

Controlli utili per SharePoint Server

Microsoft pubblica aggiornamenti mensili per SharePoint Server 2016, 2019 e Subscription Edition. La documentazione descrive un processo composto dall’installazione delle patch sui server e dall’aggiornamento build-to-build tramite gli strumenti di configurazione previsti.

• identificare edizione, versione e numero di build di ogni server;
• verificare che il prodotto e il sistema operativo siano ancora supportati;
• controllare che tutti i nodi della farm abbiano un livello coerente;
• eseguire un backup completo e verificare la procedura di ripristino;
• pianificare l’aggiornamento tenendo conto del fermo e delle dipendenze;
• controllare servizi, database, ricerca e applicazioni dopo l’intervento.

Una farm SharePoint non va aggiornata come un normale PC. Microsoft raccomanda di verificare lo stato dei server e dei database prima di iniziare; un errore durante la fase di configurazione può richiedere il ripristino dal backup.

Vulnerabilità minori e catene di attacco

La gravità di una singola vulnerabilità non descrive ogni combinazione possibile. Un attaccante può usare una debolezza per raccogliere informazioni, una seconda per superare un controllo e una terza per aumentare i privilegi. Il risultato della catena può superare il rischio attribuito ai singoli passaggi.

Anthropic ha mostrato che Mythos riesce a collegare più elementi durante la costruzione di exploit sperimentali. Microsoft afferma di considerare anche sfruttabilità, impatto sui clienti e possibili combinazioni durante il triage. Per l’amministratore resta utile affiancare la gravità della CVE ad altri dati: presenza di sfruttamento attivo, esposizione del servizio, privilegi richiesti e valore dei dati coinvolti.

Checklist di sicurezza per aziende e studi

1. annota se utilizzi SharePoint Online, SharePoint Server oppure entrambi;
2. assegna un responsabile per avvisi Microsoft, aggiornamenti e incidenti;
3. controlla account amministrativi, MFA e utenti esterni;
4. verifica supporto, patch e riavvii pendenti su server e postazioni;
5. proteggi gli accessi remoti e limita i servizi esposti a Internet;
6. mantieni copie dei dati separate dalle normali credenziali di lavoro;
7. esegui prove di ripristino e conserva un elenco delle dipendenze;
8. documenta chi contattare quando compaiono avvisi o attività anomale.

Il servizio IT per aziende a Torino spiega come preparare una richiesta su postazioni, server, rete e backup. Per la protezione dei documenti puoi approfondire anche la differenza tra spazio condiviso e copia di sicurezza nella guida ai NAS Synology.

Segnali che richiedono una verifica

• accessi riusciti da posizioni o dispositivi non riconosciuti;
• nuovi amministratori, applicazioni o regole di condivisione inattese;
• file modificati, eliminati o cifrati senza una causa nota;
• server SharePoint con patch ferme, errori di configurazione o versioni fuori supporto;
• backup che terminano con errori o che nessuno ha mai provato a ripristinare.

In presenza di un possibile incidente evita di cancellare log, reinstallare server o disattivare protezioni senza un piano. Conserva orari, messaggi e sistemi coinvolti. Questi elementi aiutano il tecnico a distinguere un problema di configurazione da un accesso non autorizzato.

Assistenza informatica per aziende a Torino

TecnoTorino e Unico System possono verificare postazioni Windows, aggiornamenti, backup, rete e accessi nell’ambito dei servizi informatici per aziende, studi e negozi di Torino. La verifica parte dall’infrastruttura presente e dai servizi che devono restare operativi.

La gestione di una farm SharePoint enterprise o di un incidente complesso può richiedere il coinvolgimento del partner Microsoft, del fornitore che ha sviluppato le integrazioni oppure di specialisti di risposta agli incidenti. Lo specifichiamo durante l’analisi, senza presentare come risolvibile in laboratorio una vulnerabilità che richiede una patch del produttore.

Per una prima valutazione indica numero di utenti, tipo di ambiente Microsoft 365 o server, problema osservato e presenza di backup. Non inviare password, codici temporanei, log completi o documenti riservati nel primo messaggio.

Richiedi una verifica IT aziendale

Fonti consultate

• Anthropic: aggiornamento iniziale su Project Glasswing
• Anthropic: politica di divulgazione coordinata delle vulnerabilità
• Microsoft Security: difesa e ricerca delle vulnerabilità con AI
• Microsoft Security Response Center: evoluzione della gestione delle vulnerabilità
• Microsoft Learn: aggiornamenti di SharePoint Server
• Tom’s Hardware: numeri riportati sulle vulnerabilità SharePoint

Contenuto informativo aggiornato al 31 luglio 2026. TecnoTorino è un’azienda informatica indipendente e non è affiliata a Microsoft, Anthropic o Tom’s Hardware. Per versioni coinvolte, vulnerabilità e correzioni fanno fede gli avvisi ufficiali Microsoft.