Un hacker ha impiegato agenti di intelligenza artificiale autonomi per violare più di 100 siti web aziendali, automatizzando gran parte del processo di intrusione e dimostrando una nuova frontiera nel cybercrimine.
Una recente campagna di attacco informatico ha visto l'impiego di agenti di intelligenza artificiale autonomi per compromettere la sicurezza di oltre cento aziende. La scoperta, riportata da Reuters e dettagliata da NorForge, evidenzia una significativa evoluzione nelle tattiche degli attaccanti, che ora sfruttano l'IA per scalare le operazioni con un intervento umano minimo.
Snorre Fagerland, ricercatore principale presso NorForge, ha individuato questa attività malevola mentre analizzava istanze esposte pubblicamente di Cairn, una piattaforma open-source progettata per la risoluzione di problemi. All'interno di oltre venti dashboard associati a operazioni dannose, sono state trovate istruzioni di targeting, decisioni degli agenti IA, credenziali e risultati delle exploitation. La campagna più attiva, identificata come AIA0001, ha condotto più di 1.100 progetti di attacco attraverso 14 dashboard collegate.
I bersagli principali includevano aziende di e-commerce negli Stati Uniti, Canada, Giappone e Australia. L'obiettivo apparente era ottenere un accesso persistente alle infrastrutture di acquisto e pagamento per future monetizzazioni. Cairn gestisce ogni incarico definendo uno stato iniziale e un obiettivo. Gli agenti IA generano continuamente "intenti" (azioni pianificate) e "fatti" (scoperte), che vengono condivisi su una "lavagna" di progetto. Questo meccanismo permette agli agenti di riutilizzare le informazioni, modificare le proprie strategie e esplorare percorsi di attacco alternativi senza la necessità di una guida costante da parte dell'operatore umano.
Per verificare la funzionalità dei siti dei potenziali bersagli, la pipeline di targeting utilizzava Playwright. Le istruzioni privilegiavano vulnerabilità note come esecuzione remota di codice non autenticata, SQL injection, deserializzazione insicura, bypass dell'autenticazione e funzionalità di upload vulnerabili. I payload richiesti includevano "uploader shell", strumenti progettati per mantenere l'accesso per sfruttamenti futuri.
In un caso confermato di compromissione, NorForge ha riscontrato una shell di uploader installata da un attaccante su un sito web di un fornitore. L'intrusione è stata attribuita a un accesso di scrittura non autorizzato a uno store di sessioni memcached, a deserializzazione insicura di oggetti PHP e a una catena di gadget sfruttabile in componenti legacy del Zend Framework.
Le directory dei worker esposte contenevano strumenti di ricognizione e test come Nmap, OWASP Amass, dnsrecon, ffuf, PHPGGC, Python e Docker. Un identificatore di worker suggeriva l'uso di Claude Code per l'orchestrazione, potenzialmente con un modello DeepSeek, sebbene NorForge abbia presentato questa interpretazione con cautela.
I progetti AIA0001 completati con successo hanno richiesto in media poco meno di 23 ore. La stima del tasso di successo per questa campagna si aggira intorno al 10%, anche se NorForge avverte che le differenze negli obiettivi rendono i confronti diretti poco affidabili. Reuters ha stimato che la spesa per questa campagna si aggiri intorno ai 5.000 dollari in token AI, equivalenti a circa 50 dollari per ogni intrusione riuscita. NorForge ha calcolato un costo di circa 5 dollari per task, inclusi i tentativi falliti, sottolineando l'incertezza dovuta alla mancanza di dati precisi sul consumo dei token.
Tra le organizzazioni colpite identificate da Reuters figurano Deere, SharkNinja e Cummins. Deere ha dichiarato di aver risolto il problema senza riscontrare accessi a informazioni sensibili. SharkNinja ha specificato che l'incidente ha interessato un sito web di supporto prodotti autonomo, mentre Cummins sta indagando su un sito web di un fornitore terzo potenzialmente coinvolto. L'entità di eventuali estrazioni di dati non autorizzate rimane incerta.
Un rischio secondario emerso riguarda le dashboard degli attaccanti non protette, che esponevano credenziali delle vittime e dettagli operativi. NorForge ha identificato centinaia di credenziali esposte, con un tasso di validità dell'11% verificato da TruffleHog. Questo dimostra come un'infrastruttura IA mal protetta possa aggravare un compromesso iniziale, creando ulteriori vettori di attacco.
Gli indirizzi IP e i domini sono stati intenzionalmente "defanged" (es. [.]) per prevenire risoluzioni accidentali. È consigliabile re-integrarli solo all'interno di piattaforme di threat intelligence controllate come MISP, VirusTotal o SIEM.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
