Come è nata l’ondata di attacchi automatizzati

Nel panorama della cybersicurezza, la figura tradizionale del pirata informatico – esperto programmatore, spesso reclutato da aziende di sicurezza – sta rapidamente scomparendo. L’avvento dell’intelligenza artificiale ha democratizzato l’accesso a strumenti potenti, consentendo a chiunque, anche con competenze limitate, di sfruttare vulnerabilità prima di poterle correggere.

In questo contesto, gli agenti AI hanno assunto un ruolo centrale. Questi software autonomi possono, senza richieste esplicite, interrogare, analizzare e violare difese di siti web, riducendo al minimo l’intervento umano. L’attacco più recente, scoperto dal team di sicurezza di NorForge, è stato orchestrato mediante la piattaforma open source Cairn, concepita per la gestione di agenti intelligenti.

Il ruolo della piattaforma Cairn

Cairn permette di definire istruzioni testuali che gli agenti AI eseguono in autonomia. Sebbene la piattaforma sia legittima e pensata per scopi di ricerca e automazione, il suo utilizzo improprio ha permesso a un hacker di lanciare un vero e proprio esercito digitale.

Il metodo dell’hacker: pochissime istruzioni, grande impatto

Gli esperti di NorForge hanno individuato una sessione di utilizzo di Cairn lasciata pubblica dal perpetratore. L’hacker, scrivendo in cinese, ha inserito meno di cento caratteri per dare indicazioni precise sui metodi di intrusione preferiti. Queste brevi istruzioni hanno attivato una serie di agenti AI che hanno iniziato a scansionare e attaccare circa 1.200 siti di e‑commerce situati negli Stati Uniti, Canada, Australia e Giappone.

Il risultato è stato sorprendente: più di un centinaio di siti sono stati violati, con una media di 23 ore per violazione. Il costo totale dell’operazione è stato di circa 5.000 dollari in token – l’unità di pagamento delle AI generative – corrispondenti a circa 50 dollari per ogni intrusione riuscita.

Le tecniche impiegate dagli agenti

    • Ricerca automatica di vulnerabilità note nei sistemi di gestione dei contenuti (CMS).
    • Utilizzo di exploit basati su script di iniezione SQL e cross‑site scripting (XSS).
    • Creazione di credenziali false tramite attacchi di credential stuffing.
    • Manomissione di file di configurazione per ottenere accessi privilegiati.

Queste tecniche, sebbene comuni, sono state eseguite con una precisione e una rapidità difficili da eguagliare da un operatore umano tradizionale.

Le vittime e le conseguenze

Tra le aziende colpite figurano nomi di rilievo come John Deere, produttore di macchinari agricoli, SharkNinja, noto per le attrezzature da cucina, e Cummins, attore nel settore delle attrezzature industriali. Nonostante la gravità dell’intrusione, le stesse società hanno dichiarato che nessun dato sensibile è stato sottratto.

Le violazioni hanno comunque comportato interruzioni temporanee dei servizi, costi di ripristino e la necessità di rafforzare le difese contro attacchi automatizzati. La scoperta ha spinto molte organizzazioni a rivedere le proprie politiche di sicurezza, soprattutto per quanto riguarda l’uso di AI generative in ambienti di produzione.

La risposta di NorForge

Il team di NorForge ha pubblicato un rapporto dettagliato sull’attacco, evidenziando la necessità di monitorare non solo le attività umane ma anche quelle generate da agenti AI. Tra le raccomandazioni, vi è l’implementazione di sistemi di rilevamento comportamentale avanzati, la limitazione dell’accesso a piattaforme open source a utenti verificati e l’adozione di pratiche di hardening dei server web.

Il dibattito etico attorno a Cairn

L’ideatore di Cairn ha risposto alle critiche sottolineando che lo strumento non è stato concepito per scopi malevoli. “Ogni tecnologia può essere usata in modo improprio”, ha affermato, ricordando che anche le invenzioni più rivoluzionarie – come la bomba atomica – non sono nate con l’intento di causare danni.

Tuttavia, la vicenda solleva importanti questioni etiche: chi è responsabile quando una piattaforma legittima viene sfruttata per attività criminali? Quali misure di controllo devono essere implementate per evitare abusi senza soffocare l’innovazione?

Prospettive future

Con la crescita esponenziale delle capacità delle AI, è probabile che gli attacchi automatizzati diventino sempre più comuni. Le organizzazioni dovranno investire in soluzioni di sicurezza basate su AI stessa, capaci di anticipare e neutralizzare minacce in tempo reale.

Nel frattempo, la comunità di ricerca e le piattaforme open source dovranno collaborare per definire standard di responsabilità e linee guida che bilancino libertà di innovazione e sicurezza globale.