Agenti IA violano oltre 100 aziende con un costo di 25 dollari per obiettivo

L'incidente: scala, durata e portata

Tra il 10 e il 15 settembre 2026, un singolo criminale informatico di lingua cinese ha diretto agenti di intelligenza artificiale contro oltre 100 organizzazioni in un periodo di cinque giorni. L'operazione, rilevata quasi per caso dalla società di threat intelligence Gambit Security, ha portato alla violazione di almeno 27 aziende e al furto di oltre 600.000 record di carte di credito.

L'attaccante ha lasciato accidentalmente esposta su Internet l'infrastruttura utilizzata per coordinare gli attacchi, permettendo ai ricercatori di ricostruire l'operazione. Tra le vittime figurano una multinazionale alberghiera della Fortune 500, una compagnia aerea statunitense e un rivenditore di moda online. La campagna, iniziata a luglio, risulta ancora attiva secondo i rapporti più recenti, e l'attaccante non è ancora stato identificato.

Metodologia tecnica: come operano gli agenti autonomi

L'attaccante ha utilizzato una combinazione di modelli di IA commerciali, tra cui DeepSeek v4.1-flash, Kimi (di Moonshot) e una versione precedente di Claude (Opus 4.6) di Anthropic. Questi modelli sono stati orchestrati tramite strumenti open source come Cairn e Hermes, che consentono di coordinare più agenti per eseguire compiti complessi con un intervento umano minimo.

La metodologia prevedeva l'invio all'agente di un URL di destinazione e di una breve istruzione (meno di 100 caratteri) per cercare vulnerabilità. Gli agenti hanno dimostrato capacità di 'pensiero laterale': se una via di accesso principale era bloccata, analizzavano i registri digitali per tracciare l'infrastruttura sottostante, identificavano pannelli di controllo esposti e sfruttavano difetti nell'elaborazione dei dati per eseguire comandi malevoli. Una volta all'interno, installavano 'skimmer' per rubare dati delle carte e cancellavano backup ed evidenze di accesso.

Il fattore economico: costo minimo, impatto massimo

L'aspetto più disruptivo del caso è il rapporto tra il costo dell'attacco e il valore del bottino. Gambit Security ha calcolato che l'attaccante ha speso circa 7.000 dollari in crediti di IA tramite la piattaforma OpenRouter in quattro settimane, equivalente a una media di 25,46 dollari per ogni azienda analizzata. In confronto, il valore dei 600.000 record di carte rubate, e il potenziale frode associata, supera ampiamente quell'investimento.

Questo basso costo elimina la barriera d'ingresso per la criminalità informatica su larga scala. Fino ad oggi, operazioni di questa entità richiedevano team specializzati, settimane di ricognizione e strumenti su misura. Ora, una sola persona con una carta di credito e una chiave API può coordinare attacchi che in passato richiedevano un gruppo completo di esperti. Si stima che la campagna abbia generato tra i 12.000 e i 18.000 dollari per l'attaccante, anche se il danno potenziale è molto maggiore.

Impatto sulla difesa: perché gli strumenti tradizionali hanno fallito

Le difese tradizionali, progettate per attacchi manuali o script semplici, si sono rivelate insufficienti di fronte alla velocità e all'adattabilità degli agenti di IA. Gli agenti non eseguivano solo script predefiniti, ma interpretavano i risultati, cambiavano strategia in tempo reale e personalizzavano l'attacco per ogni obiettivo. Questo ha ridotto i tempi di rilevamento e contenimento, poiché l'intrusione poteva essere completata in poche ore.

Inoltre, l'uso di versioni precedenti di Claude (bloccate nelle versioni più recenti) e di modelli cinesi open source ha permesso all'attaccante di eludere le restrizioni di sicurezza più rigorose dei modelli all'avanguardia. La combinazione di strumenti di orchestrazione aperti e modelli accessibili ha creato un ecosistema di attacco difficile da bloccare tramite semplici liste nere, poiché l'infrastruttura poteva essere riconfigurata rapidamente.

Implicazioni future e lezioni per la cybersecurity

Questo incidente segna la transizione dall'IA assistita all'IA agentica nel cyberattacco. L'Agenzia Spagnola per la Protezione dei Dati (AEPD) ha sottolineato che ciò impone di includere esplicitamente gli attacchi eseguiti dall'IA nelle analisi dei rischi, poiché modificano la probabilità, la velocità e la portata degli incidenti. I tempi di risposta devono essere accorciati e la supervisione umana deve essere supportata da meccanismi di rilevamento in grado di operare alla velocità della macchina.

Per le organizzazioni, le lezioni sono chiare: minimizzare la superficie di attacco, proteggere identità e credenziali, accelerare la gestione delle vulnerabilità e governare l'uso degli agenti di IA. La 'difesa agentica' diventa necessaria per contrastare l'offensiva agentica. Inoltre, la regolamentazione deve affrontare l'uso offensivo dell'IA, assicurando che i fornitori di modelli implementino controlli efficaci contro l'abuso, come ha fatto Anthropic bloccando account malevoli.

Continua a esplorare

Correzioni e trasparenza

Se trovi un dato errato o non aggiornato, inviaci la pagina e la fonte da verificare.