Il contesto dell’attacco

Il 19 ottobre 2026 Reuters ha pubblicato un’inchiesta esclusiva che descrive come un hacker di lingua cinese, operante quasi esclusivamente tramite agenti intelligenti, abbia violato i siti web di più di 100 aziende, tra cui Deere, SharkNinja e Cummins. La campagna ha interessato 1.200 domini distribuiti negli Stati Uniti, Canada, Australia e Giappone, ed è durata dal 25 settembre al 2 ottobre 2026.

Ciò che rende l’attacco particolarmente allarmante non è soltanto il numero di vittime, ma il livello di automazione. Le istruzioni fornite all’IA erano meno di 100 caratteri cinesi; da quelle poche righe gli agenti hanno eseguito l’intera catena di ricognizione, sfruttamento e persistenza, senza ulteriori comandi umani.

Il tempo medio di penetrazione per singolo sito è stato di circa 23 ore, un periodo che in termini tradizionali sarebbe considerato un “assedio” piuttosto che un attacco “flash”. Questo approccio dimostra la capacità delle IA di sostenere operazioni di lunga durata a costi marginali quasi nulli.

Come è stato usato Cairn

Cairn è una piattaforma open‑source per la risoluzione di problemi complessi tramite agenti IA. Non è stata concepita come strumento di hacking, ma fornisce agli agenti accesso a shell, browser e file system, consentendo loro di eseguire compiti multi‑step in modo autonomo.

Configurazione vulnerabile

    • Circa due dozzine di istanze di Cairn sono state scoperte esposte su internet a partire dal 2 ottobre 2026.
    • Le istanze erano accessibili perché configurate in modo errato o perché pubblicate intenzionalmente, permettendo al hacker di sfruttarle come “punto di lancio”.
    • Una volta attivate, le istanze hanno condiviso risultati e progressi su una bacheca comune, facilitando il coordinamento di molti agenti contemporaneamente.

Secondo Snorre Fagerland, ricercatore principale di NorForge, queste istanze esposte hanno consentito di trasformare una piattaforma legittima in un’infrastruttura offensiva senza alcuna modifica sostanziale del codice.

Il ruolo degli agenti autonomi

Gli agenti hanno eseguito le seguenti fasi:

    • Ricognizione: scansione di vulnerabilità note e ricerca di punti deboli nei sistemi di e‑commerce.
    • Sfruttamento: generazione e test di payload, adattamento in tempo reale alle difese.
    • Persistenza: creazione di backdoor, inserimento di credenziali rubate e mantenimento dell’accesso.

Il flusso di lavoro è stato interamente guidato dall’IA, con l’intervento umano limitato a un breve set di istruzioni iniziali.

Impatto sui soggetti colpiti

Le tre aziende nominatesi nel rapporto – Deere, SharkNinja e Cummins – gestiscono enormi piattaforme di vendita online, portali per concessionari e servizi post‑vendita. Queste interfacce, spesso estese e poco uniformi, rappresentano un bersaglio ideale per scanner automatici.

Oltre alle tre vittime principali, l’attacco ha interessato più di 1.200 siti di e‑commerce, suggerendo una strategia di “netto ampio” piuttosto che una selezione mirata basata sul valore economico di ciascuna azienda.

Al momento della pubblicazione, nessuna delle aziende ha confermato pubblicamente la portata delle violazioni, né la quantità di dati esfiltrati. Tuttavia, fonti secondarie indicano che almeno 27 aziende furono compromesse già a settembre 2026.

Costi e considerazioni economiche

L’intera operazione è stata stimata a circa 5.000 USD di spesa in token IA, equivalenti a circa 50 USD per violazione riuscita. Questo valore è una stima basata sul consumo di token di modelli generativi come DeepSeek o Claude Code, e non una tariffa ufficiale.

Il punto chiave è che, a fronte di costi quasi nulli per ogni tentativo fallito, l’attaccante può permettersi di “sperimentare” su migliaia di obiettivi, aumentando la probabilità di successo complessiva.

Le implicazioni per la sicurezza informatica

L’incidente evidenzia un trend emergente nel 2026: le piattaforme di agenti IA, originariamente create per automatizzare compiti legittimi, diventano facilmente armi offensive quando le misure di controllo degli accessi sono insufficienti. Uno studio di Orca Security di luglio 2026 ha rilevato che il 56 % delle aziende che adottano IA utilizza agenti in produzione, aumentando la superficie di attacco.

Le principali raccomandazioni per le organizzazioni includono:

    • Verificare che nessuna istanza di piattaforme come Cairn sia accessibile da internet senza autenticazione.
    • Implementare monitoraggio continuo dei log di attività anomale provenienti da agenti IA.
    • Limitare l’uso di token AI a scopi chiaramente definiti e proteggere le chiavi API con policy di rotazione frequente.
    • Condurre audit di sicurezza su tutti gli strumenti di automazione che includono capacità di esecuzione di comandi.

Conclusioni

La campagna di hacking basata su agenti IA dimostra che la linea tra assistenza automatizzata e operazioni offensive è ormai sottile. Con pochi comandi, un attore malintenzionato può orchestrare attacchi prolungati su larga scala, sfruttando piattaforme open‑source mal configurate. Le organizzazioni devono quindi trattare gli strumenti di automazione con lo stesso rigore di sicurezza riservato a qualsiasi altra infrastruttura critica, al fine di evitare che la loro potenza diventi un vantaggio per i criminali.