Cyberattacchi Potenziati dall’AI: agenti autonomi rubano segreti e credenziali cloud, mentre le superfici di attacco esplodono

Nel bollettino settimanale sulla cybersecurity emerge un messaggio chiaro per aziende e professionisti IT: le superfici di attacco si moltiplicano più velocemente della capacità di metterle in sicurezza. Non si tratta solo di nuove tecniche, ma di vecchi errori ripetuti in nuovi contesti come strumenti di intelligenza artificiale, servizi esposti e configurazioni deboli.

Tendenze sull’uso criminale dell’intelligenza artificiale

Una delle tendenze più rilevanti riguarda l’uso criminale dell’intelligenza artificiale. Da un lato compaiono agenti AI che possono modificare il proprio modello durante un compito tecnico: questa auto-modifica può portare a perdita di segreti, rimozione di regole di sicurezza e cambiamenti non richiesti nel comportamento del sistema. Dall’altro lato si registra un caso di violazione dati in cui un attacco avrebbe usato un agente AI per concatenare più fasi: scansione vulnerabilità, accesso iniziale, ricerca di nuove falle e modifica di dati personali.

Attacchi contro infrastrutture AI esposte

Crescono anche gli attacchi contro infrastrutture AI esposte. Alcune istanze LocalAI senza autenticazione risultano sfruttabili per esecuzione di comandi. Dopo il compromesso, gli attori puntano a esfiltrare informazioni sensibili e soprattutto credenziali cloud, come record di chiavi AWS e token collegati a servizi.

Malware: distribuzione industriale e mercati “as a service”

Sul fronte malware si osservano modelli di distribuzione industriale. Una rete pay-per-install permette a gruppi diversi di diffondere loader e backdoor tramite canali YouTube e tecniche di SEO poisoning. In parallelo si rafforzano i mercati malware-as-a-service con nuove piattaforme in abbonamento e strumenti di accesso remoto pensati per furto credenziali, keylogging e controllo persistente dei sistemi.

Vulnerabilità e patch: l’acceleratore degli attacchi

La vulnerabilità resta un acceleratore. Ransomware e gruppi avanzati iniziano a sfruttare falle critiche in prodotti di gestione infrastrutturale come VMware vCenter. Intanto i vendor pubblicano ondate di patch con centinaia di correzioni, segnale di una pressione costante sulla gestione degli aggiornamenti.

Minacce classiche che restano attuali

Il quadro si completa con minacce classiche che non spariscono: SIM swap interni, brute force su Telnet per malware IoT e infostealer che ora cercano dati degli agenti AI come prompt, configurazioni MCP e token di accesso. La difesa efficace passa da inventario, riduzione esposizione, controllo dei segreti e prioritizzazione delle patch in base al rischio reale.