Come un hacker ha utilizzato agenti basati sull’intelligenza artificiale e poche migliaia di dollari per violare decine di siti

di Raphael Satter

WASHINGTON, 19 ottobre (Reuters) - Nelle ultime due settimane, un ricercatore di sicurezza informatica ha osservato un hacker di lingua cinese introdursi nei siti web di oltre 100 aziende, tra cui il produttore di macchine agricole Deere DE.N, l’azienda di elettrodomestici SharkNinja SN.N e il produttore di motori Cummins CMI.N.

Eppure l’hacker non ha svolto praticamente nulla di tutto ciò.

Il criminale informatico ha invece affidato la campagna di attacchi quasi interamente all’intelligenza artificiale, incaricando agenti di IA di dedicare ore a sondare e violare autonomamente i siti presi di mira, secondo quanto riferito da Snorre Fagerland, ricercatore capo sulle minacce presso la società di sicurezza informatica NorForge.

In un rapporto fornito a Reuters prima della pubblicazione di lunedì (link), Fagerland ha affermato che l’hacker era uno dei tanti che aveva scoperto mentre scansionava il web alla ricerca di istanze di Cairn, una piattaforma open-source di risoluzione dei problemi basata sull’intelligenza artificiale molto popolare tra gli hacker, esposte inavvertitamente. A partire dal 2 ottobre circa, Fagerland ha detto di aver individuato circa due dozzine di istanze di Cairn utilizzate per attività dannose, il che gli ha permesso di osservare inosservato le mosse dei criminali informatici mentre scatenavano i loro strumenti di IA nel mondo.

Il rapporto di Fagerland sull’hacker di lingua cinese non ha rivelato i nomi delle vittime, ma Reuters è riuscita a stabilirne l’identità esaminando in modo indipendente l’attività dell’hacker su Cairn.

In un momento di crescente preoccupazione (link) riguardo alla potenza degli strumenti di IA autonomi, Fagerland ha affermato che la sua scoperta costituisce una prova concreta del fatto che gli agenti di IA disponibili in commercio possano portare a termine intrusioni complesse dall’inizio alla fine senza alcun intervento umano, potenziando notevolmente la capacità di un singolo attore malintenzionato.

«Ora è un mondo nuovo», ha affermato Fagerland.

Reuters non ha potuto accertare in che misura le violazioni abbiano comportato l’estrazione non autorizzata di dati.

Deere ha detto a Reuters di aver intrapreso «le necessarie azioni correttive» a seguito dell’incidente e di non avere «alcuna indicazione che siano state consultate informazioni sensibili». SharkNinja ha affermato che l’attacco ha colpito un sito autonomo contenente solo informazioni di assistenza sui prodotti e che la minaccia è stata contenuta. Cummins ha detto di stare «indagando sulla segnalazione di un potenziale attacco informatico a un sito web gestito da uno dei nostri fornitori terzi».

Anche due aziende di dimensioni più ridotte hanno ammesso di essere state compromesse. Altre vittime elencate nei dati di Cairn non hanno risposto ai messaggi.

POCHE ISTRUZIONI, MOLTI ATTACCHI

Uno degli hacker osservati da Fagerland ha rubato una grande quantità di dati relativi alle carte di credito. Un altro ha cercato di utilizzare agenti di intelligenza artificiale per saccheggiare una piattaforma di scambio di criptovalute. L’hacker di lingua cinese è stato il più prolifico. A partire dal 25 settembre, ha scatenato il proprio esercito di IA contro siti di e-commerce statunitensi, canadesi, australiani e giapponesi.

Le sue istruzioni erano concise, delineando le tattiche di intrusione preferite in meno di 100 caratteri cinesi. Alla fine della scorsa settimana, i suoi agenti avevano tentato di penetrare in oltre 1.200 siti. Le intrusioni riuscite richiedevano in genere circa 23 ore di ricerca e analisi delle vulnerabilità. Fagerland ha stimato che la campagna, che sembrava utilizzare una combinazione tra DeepSeek della Cina e Claude Code di Anthropic, avesse consumato token per un valore di circa 5.000 dollari, ovvero circa 50 dollari per ogni attacco riuscito.

Fagerland — che opera nel settore della sicurezza informatica da quasi tre decenni — si è detto impressionato da alcune delle tecniche utilizzate dagli agenti per compromettere le loro vittime. In un caso, dopo aver fallito nel trovare punti deboli nell’applicazione pubblica di una grande azienda, gli agenti IA hanno setacciato i registri digitali per individuare l’infrastruttura associata, hanno localizzato un pannello di controllo accessibile al pubblico, hanno scoperto una sottile vulnerabilità nel modo in cui venivano elaborati i dati e, dopo ore di tentativi ed errori, hanno riferito di averla sfruttata per indurre il server a eseguire comandi dannosi.

«Non è semplice trovare soluzioni del genere», ha affermato Fagerland. «Non si tratta di cose da script kiddie».

L’autore di Cairn , il cui nome utente sui social media è “le1xia0”, ha confermato di aver ricevuto un messaggio da Reuters ma non ha risposto immediatamente a una serie di domande. In un recente post su X, ha affermato che la propria piattaforma è “un tipo innovativo di architettura multi-agente e non è stata progettata per attacchi hacker. Se viene utilizzata per sferrare attacchi hacker dannosi, non è questa la mia intenzione”.

NESSUNA SUPERVISIONE NECESSARIA

La capacità dei sistemi di IA agentica di individuare autonomamente vulnerabilità, compiere intrusioni e rubare dati è fonte di crescente preoccupazione in tutto il mondo. Agenti ribelli inavvertitamente liberati da grandi aziende di IA sono riusciti a uscire dai laboratori informatici (link), (link) hanno fatto irruzione in siti web governativi (link) e hanno intrapreso tentativi di ingegneria sociale non autorizzati (link). La Corea del Sud e il Giappone sono stati scossi nelle ultime settimane da una serie di attacchi hacker ampiamente pubblicizzati attribuiti a cibercriminali che utilizzano l’IA (link).

Gli agenti basati sull’intelligenza artificiale stanno diventando sempre più una presenza fissa nel mondo clandestino della criminalità informatica. Ad agosto, la società israeliana Gambit Security ha scoperto che alcuni estorsori di lingua russa avevano sfruttato lo strumento di intelligenza artificiale Cursor di SpaceX (link) per violare sette organizzazioni. A settembre, Gambit ha documentato una serie di attacchi guidati da agenti basati sull’intelligenza artificiale (link) che ha portato a violazioni presso 25 aziende e al furto di almeno 600.000 dati relativi a carte di credito. La scorsa settimana, la società di cyber intelligence Bitsight ha affermato che le discussioni su come utilizzare gli agenti autonomi stavano aumentando vertiginosamente nei forum dei criminali informatici (link).

Fagerland ha affermato di aver inizialmente ipotizzato che gli agenti hacker avrebbero avuto bisogno almeno di una certa supervisione. Ha aggiunto che ora è evidente che la tecnologia abbia superato quella fase.

«Lo sviluppo in questo campo è sbalorditivo», ha affermato.

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)