Rapporto Threat Labs: Asia 2025

L'adozione di GenAI sta accelerando rapidamente in tutta l'Asia, con il 93% delle organizzazioni che ora utilizza applicazioni GenAI, in aumento rispetto all'84% di appena un anno fa. Nella regione, il 98% delle organizzazioni utilizza strumenti che incorporano funzionalità basate su GenAI, e il 98% si affida ad applicazioni che sfruttano i dati degli utenti per l'addestramento. In generale, il 92% delle organizzazioni in Asia ha adottato direttamente le app genAI, collocando l'adozione regionale leggermente al di sopra delle tendenze globali , dove il 90% delle organizzazioni ha adottato soluzioni genAI basate sul cloud.

Sebbene l'adozione complessiva sia aumentata, l'uso di account genAI personali è rimasto sostanzialmente stabile attorno al 79% fino a dicembre 2024, prima di registrare un netto calo da gennaio 2025 in poi, scendendo al 35% entro settembre 2025. Al contrario, l'adozione di soluzioni genAI approvate dall'organizzazione è aumentata significativamente nello stesso periodo, passando dal 17% al 55%. Si tratta di una tendenza molto promettente, che dimostra che la maggior parte delle organizzazioni è riuscita a far migrare gli utenti dalle app genAI personali, in cui l'organizzazione ha scarso controllo sulla sicurezza dei dati, verso soluzioni genAI aziendali che offrono controlli e capacità di auditing più solidi. Le organizzazioni che non hanno ancora effettuato il passaggio dovrebbero prendere spunto da questa tendenza per dare priorità a soluzioni genAI sicure e di livello aziendale che consentano l'innovazione, garantendo al contempo la conformità e riducendo i rischi.

In Asia, le 10 applicazioni genAI più utilizzate riflettono strettamente i modelli di adozione globale . ChatGPT guida la lista, utilizzata dal 75% delle organizzazioni, mentre Google Gemini segue da vicino con il 74%, rendendo le due piattaforme quasi uguali in popolarità nella regione. Microsoft Copilot è stato adottato dal 50% delle organizzazioni, con Microsoft 365 Copilot al 47%, sottolineando la crescente domanda di soluzioni genAI integrate direttamente nelle piattaforme di produttività. Il resto delle prime 10 è composto da una varietà di applicazioni specifiche per dominio e strumenti di IA embedded pensati per esigenze aziendali e casi d'uso regionali.

Il grafico sottostante illustra come la popolarità delle prime 10 applicazioni genAI si sia evoluta in tutta l'Asia nell'ultimo anno, evidenziando il rapido ritmo dei cambiamenti nel panorama regionale. L'uso di ChatGPT è rimasto sostanzialmente costante, mantenendo la sua posizione come app più diffusa. Al contrario, Google Gemini ha mostrato un forte slancio, passando dal 45% a settembre 2024 al 74% a settembre 2025, riflettendo un'adozione accelerata in tutta la regione. Sia Microsoft Copilot che Microsoft 365 Copilot hanno registrato una crescita notevole a partire dalla fine del 2024 all'inizio del 2025, trainata dalla loro integrazione nelle piattaforme di produttività ampiamente utilizzate. In particolare, Grok è entrato per la prima volta nella top 10, segnando l'emergere di New concorrenti nell'ecosistema genAI asiatico.

Con l'accelerazione dell'adozione dell'intelligenza artificiale di generazione nelle aziende asiatiche, i rischi legati all'esposizione dei dati stanno diventando una preoccupazione critica. Le organizzazioni della regione si affidano sempre più agli strumenti genAI per attività quali la sintesi di documenti di grandi dimensioni, la generazione di contenuti e la semplificazione dei flussi di lavoro di sviluppo software. Tuttavia, questi casi d'uso richiedono che gli utenti condividano dati potenzialmente sensibili con le applicazioni genAI, ampliando la superficie delle minacce alla sicurezza dei dati.

La sicurezza dei dati rimane una questione urgente man mano che l'intelligenza artificiale di generazione si integra nelle operazioni aziendali quotidiane, con rischi legati alla perdita di dati sempre più rilevanti. L'ascesa dell'intelligenza artificiale ombra complica ulteriormente la sfida, poiché i dipendenti continuano ad adottare strumenti al di fuori dei canali di approvazione ufficiali. I team di sicurezza non possono proteggere ciò che non vedono e, poiché l'uso dell'intelligenza artificiale diventa sempre più sofisticato e diffuso, è fondamentale che diano priorità all'acquisizione di visibilità sulle persone che sperimentano l'intelligenza artificiale all'interno della propria organizzazione, per garantire che i dati sensibili non vengano esposti attraverso queste implementazioni e utilizzi.

L'analisi delle recenti violazioni delle politiche mostra che il tipo più comune di informazioni sensibili esposte alle app genAI in Asia è il codice sorgente, che rappresenta il 62% di tutti gli incidenti. I dati regolamentati rappresentano il 18% delle violazioni, mentre la proprietà intellettuale rappresenta il 14%. Sono presenti anche altre esposizioni, tra cui password e chiavi API, anche se la loro frequenza è inferiore rispetto alla tendenza globale .

Le organizzazioni in tutta l'Asia stanno adottando un approccio cauto verso gli strumenti genAI, con molte che bloccano applicazioni specifiche per motivi di sicurezza, privacy o conformità. Sebbene le politiche varino da azienda a azienda, alcune app sono molto più spesso limitate di altre, evidenziando dove le organizzazioni rischiano maggiormente. Se una delle app elencate di seguito è presente nel tuo ambiente, valuta di esaminarne l'utilizzo e valutare se applicare restrizioni a livello di categoria possa offrire una protezione più forte rispetto alla gestione individuale di ogni strumento

Nella regione, DeepSeek è in cima alla lista delle applicazioni genAI più bloccate, con il 46% delle organizzazioni che limita l'accesso. Le preoccupazioni si concentrano principalmente sulla trasparenza e sui rischi legati alle piattaforme genAI che emergono rapidamente. ZeroGPT segue da vicino al 43%, principalmente per il modo in cui gestisce i dati degli utenti, inclusa la memorizzazione dei contenuti inviati e i rapporti di reindirizzamento delle informazioni verso siti web di terze parti.

Questi modelli suggeriscono che le organizzazioni in Asia non solo stanno reagendo ai rischi legati ad applicazioni specifiche, ma stanno anche rafforzando le loro strategie più ampie per la gestione della genAI all'interno di quadri di rischio e conformità consolidati.