Threat Labs Report: Asia 2026

Man mano che le organizzazioni in tutta l'Asia acquisiscono maggiore sicurezza nell'adozione dell'AI, la tecnologia sta diventando parte delle operazioni aziendali quotidiane. L'uso dell'AI nella regione ha continuato a crescere nell'ultimo anno, con la percentuale di utenti che lavorano attivamente con le applicazioni di intelligenza artificiale passata dal 55% al 74%, in linea con global tendenze.

Allo stesso tempo, le organizzazioni in Asia hanno compiuto progressi costanti nella riduzione del rischio di shadow AI nei propri ambienti, allontanando gli utenti dagli account di AI personali e orientandoli verso strumenti gestiti dall'organizzazione. Nell'ultimo anno, l'uso di applicazioni di AI personali è sceso dal 71% al 46%, mentre l'adozione di soluzioni di AI gestite dall'organizzazione è salita dal 41% al 74%. Allo stesso tempo, la percentuale di utenti che passano da account personali a enterprise è cresciuta dal 13% al 21%, suggerendo che alcuni dipendenti continuano a muoversi tra account gestiti e personali mentre esplorano nuovi strumenti. Ciò evidenzia la necessità per le organizzazioni di semplificare la revisione e l'approvazione di New applicazioni di AI, mantenendo al contempo controlli più rigorosi a livello di singola istanza.

Nel complesso, queste dinamiche dimostrano che le organizzazioni in Asia hanno compiuto progressi significativi verso le distribuzioni di AI gestite, migliorando la protezione dei dati e la conformità senza frenare la produttività. Tuttavia, il passaggio dall'uso personale dell'AI si è in gran parte arrestato da marzo e la sovrapposizione tra utilizzo personale e aziendale persiste. Lo Shadow AI appare più difficile da eliminare una volta che le organizzazioni raggiungono un determinato livello di maturità, rendendo i guardrail a lungo termine, le policy chiare e i processi semplici per l'adozione di New strumenti AI una parte importante della strategia AI di ogni organizzazione nella regione.

In meno di un anno, Anthropic Claude Platform ha superato ChatGPT come l'applicazione di AI più ampiamente adottata nella regione, utilizzata dall'85% delle organizzazioni. ChatGPT e Google Gemini seguono a ruota, entrambe al 74%.

Ciò che risalta è il tipo di applicazione che guida la classifica. La piattaforma Claude non è un assistente conversazionale, bensì un insieme di API e strumenti utilizzati per integrare Claude nel software. La sua popolarità suggerisce che gran parte dell'attività di AI che si verifica all'interno delle organizzazioni con sede nella regione sia legata a lavori di sviluppo e integrazione piuttosto che a dipendenti che chattano con un assistente. Ciò presenta sfide uniche in termini di visibilità e controllo, poiché questo tipo di utilizzo tende a verificarsi all'interno di applicazioni e servizi anziché in una scheda del browser.

Il grafico sottostante mostra come l'adozione delle principali applicazioni di AI si sia evoluta in Asia nell'ultimo anno, evidenziando la rapida crescita di popolarità di Anthropic Claude Platform. ChatGPT e Google Gemini hanno entrambi mantenuto tassi di adozione costantemente elevati per tutto il periodo.

Mentre l'adozione dell'AI continua ad aumentare in Asia, le preoccupazioni relative all'esposizione dei dati stanno diventando più diffuse. I dipendenti di tutta la regione utilizzano strumenti di intelligenza artificiale per riassumere documenti, generare report, ricevere assistenza e ottimizzare i processi aziendali quotidiani. Questi casi d'uso possono coinvolgere informazioni sensibili di clienti, aziende e operazioni, creando nuove opportunità di esposizione dei dati. La protezione delle informazioni sensibili rimane quindi una priorità fondamentale, in particolare mentre le organizzazioni lavorano per identificare e controllare i rischi associati alla shadow AI.

In Asia, la nostra analisi mostra che i dati regolamentati rappresentano il tipo di informazione sensibile più frequentemente coinvolto nelle violazioni delle policy dei dati legate all'AI, rappresentando il 61% di tali eventi. La proprietà intellettuale segue al 19%, il codice sorgente al 14%, e password e chiavi API al 5%.

Molte organizzazioni in Asia stanno limitando determinate applicazioni a causa di preoccupazioni legate alla sicurezza, alla privacy e alla conformità. Sebbene le policy specifiche differiscano in ogni organizzazione, alcune applicazioni vengono bloccate in modo più costante rispetto ad altre, fornendo un'indicazione di dove le organizzazioni ravvisino i rischi maggiori.

DeepSeek è l'applicazione di AI più frequentemente bloccata in Asia, con il 41% delle organizzazioni che ne restringe l'accesso. I team di sicurezza indicano una trasparenza limitata, preoccupazioni relative alla sovranità dei dati e una piattaforma il cui comportamento è cambiato rapidamente, insieme alla più ampia incertezza derivante dagli ecosistemi di AI emergenti.

ZeroGPT segue al 36%. Molte organizzazioni considerano i servizi di rilevamento dell'AI ad alto rischio perché di solito richiedono agli utenti di incollare testo completo, codice sorgente o altro materiale sensibile per l'analisi, il che significa che il contenuto lascia l'organizzazione semplicemente per essere controllato.

Emergent si attesta subito dopo, al 35%. Si tratta di una piattaforma di sviluppo basata su agenti che crea e distribuisce applicazioni complete a partire da prompt in linguaggio naturale, in grado quindi di generare codice, connettersi a repository e distribuire su un'infrastruttura live con un minimo intervento umano. Questo mix di accesso ampio e supervisione limitata è il motivo per cui i team di sicurezza nutrono cautela al riguardo.

Laddove questi strumenti interagiscono con le informazioni aziendali, i dati dei clienti o i sistemi interni, creano ulteriori opportunità affinché informazioni sensibili lascino l'organizzazione.

In generale, le organizzazioni in Asia stanno adottando un approccio cauto nei confronti delle applicazioni che potrebbero esporre dati sensibili o operare al di fuori dei controlli di sicurezza e conformità stabiliti.