Sophos ha annunciato il lancio di Exploit Path Verification (EPV), una nuova funzionalità progettata per essere integrata all'interno dell'offerta Sophos Managed Risk al fine di aiutare i team di sicurezza a definire le priorità e gestire in modo mirato le vulnerabilità effettivamente sfruttabili presenti nei propri ambienti aziendali.

La soluzione sarà sviluppata utilizzando i modelli GPT cyber di OpenAI attraverso il Daybreak Defense Network, ampliando così una collaborazione strategica avviata nel giugno del 2026. Questa integrazione unisce le capacità di ragionamento avanzato dell'intelligenza artificiale di frontiera con i controlli specifici dei prodotti Sophos, offrendo ai responsabili della sicurezza valutazioni accurate e supportate da riscontri concreti.

I sistemi di scansione tradizionali producono spesso migliaia di segnalazioni e punteggi di gravità teorica che non tengono conto dei controlli di protezione reali o della possibile concatenazione di più vulnerabilità a bassa gravità. Per colmare questo divario, EPV analizzerà lo stato delle patch, le policy degli endpoint, la raggiungibilità di rete e i privilegi utente per restituire una chiara classificazione dello stato di rischio, distinguendo tra vulnerabilità confermate come sfruttabili, bloccate da un controllo, non raggiungibili o con evidenze insufficienti.

Caratterizzata da una natura consultiva e complementare, la funzionalità genererà anche testi di remediation pronti per l'uso, sottoponendo ogni valutazione all'esame rigoroso degli analisti umani di Sophos. Attualmente in fase di sviluppo per i clienti enterprise e mid-market, la soluzione punta a democratizzare la verifica della sfruttabilità, estendendo strumenti di analisi avanzata a una platea sempre più ampia di organizzazioni in tutto il mondo.