Gli agenti IA di un hacker hanno violato i siti di John Deere a 50 dollari l’uno

Un hacker è riuscito a violare i siti web di oltre cento aziende, tra cui il produttore di macchine agricole Deere, il marchio di elettrodomestici SharkNinja e il costruttore di motori Cummins, affidando quasi tutto il lavoro ad agenti di intelligenza artificiale. L’aggressore ha riassunto in poche righe, in cinese, le sue tecniche d’intrusione preferite, poi ha lasciato che gli agenti passassero ore a sondare i bersagli e a penetrarvi senza ulteriore assistenza. Snorre Fagerland, ricercatore capo sulle minacce presso la società di sicurezza NorForge, ha seguito l’operazione e stima che ogni attacco riuscito sia costato all’hacker circa cinquanta dollari di utilizzo dell’IA.

Questo prezzo cambia la platea dei possibili bersagli. Un tempo violare il sito di un’azienda richiedeva giorni di lavoro paziente da parte di una persona esperta, perciò i criminali riservavano queste operazioni agli obiettivi che valevano lo sforzo. Se una macchina può sondare un sito spendendo quanto costa una cena da asporto, anche i negozi online in cui lasciamo indirizzo e numero della carta di credito diventano obiettivi interessanti, persino quando sono piccoli. Fagerland ha dichiarato a Reuters di aver pensato che gli agenti hacker avrebbero continuato ad aver bisogno della supervisione umana, e che la campagna a cui ha assistito dimostra come la tecnologia abbia già superato quella fase.

L’aggressore è stato smascherato dagli strumenti che utilizzava. Fagerland stava cercando su Internet copie di Cairn, una piattaforma open source che assegna agli agenti IA un problema da risolvere, definendo un punto di partenza e un obiettivo, e registra ogni passaggio; alcune copie erano rimaste accessibili al pubblico. A partire dall’inizio di ottobre, ha individuato circa due dozzine di installazioni di Cairn esposte e impegnate in attività malevole, riuscendo così a leggere i registri di lavoro degli agenti mentre procedevano. L’hacker di lingua cinese è stato il più prolifico del gruppo. Un altro operatore ha sottratto un’enorme quantità di dati di carte di credito, mentre un terzo ha cercato di far rapinare ai propri agenti una piattaforma di scambio di criptovalute.

Letture consigliateUn bug di login ha lasciato 70 milioni di siti cPanel aperti a chiunque

Secondo i dati raccolti da Fagerland, la campagna più intensa ha preso di mira siti di e-commerce negli Stati Uniti, in Canada, in Australia e in Giappone. Alla fine della scorsa settimana gli agenti avevano tentato di violare oltre 1.200 siti. Un’intrusione riuscita richiedeva circa 23 ore di tentativi ed errori, e l’intera operazione ha consumato all’incirca 5.000 dollari in token, utilizzando una combinazione di modelli DeepSeek e Claude Code. In un caso, non avendo trovato vulnerabilità nell’applicazione web principale di una grande azienda, gli agenti hanno cercato nei registri pubblici altri server a essa collegati, hanno individuato un pannello di controllo esposto e hanno trascorso ore a testare una falla poco evidente nella gestione dei dati, finché, secondo quanto hanno riferito loro stessi, sono riusciti a far eseguire al server i propri comandi. «Non è facile trovare soluzioni del genere», ha detto Fagerland. «Non è roba da ragazzini che usano script già pronti».

Non tutto è noto. Il rapporto di NorForge non fa i nomi delle vittime; Reuters ha identificato Deere, SharkNinja e Cummins esaminando direttamente le attività dell’aggressore su Cairn, ma non è riuscita a stabilire quanti dati, ammesso che ne siano stati sottratti, siano stati prelevati. Deere ha dichiarato di aver adottato «le misure correttive necessarie» e di non avere «alcuna indicazione che siano state consultate informazioni sensibili». SharkNinja ha affermato che l’attacco ha colpito un sito autonomo contenente soltanto informazioni sull’assistenza per i prodotti e che la minaccia è stata contenuta. Cummins ha detto di stare indagando su un possibile attacco a un sito web gestito da uno dei suoi fornitori terzi. Due aziende più piccole hanno confermato di aver subito una violazione, mentre le altre non hanno risposto. Violare una pagina di assistenza non equivale a fare irruzione in un database clienti, e questi agenti hanno comunque impiegato quasi un’intera giornata per ogni obiettivo.

Secondo il suo creatore, Cairn non è stato concepito come un’arma. Lo sviluppatore, che pubblica con il nome di le1xia0, ha scritto su X che la piattaforma è «un tipo innovativo di architettura multiagente e non è stata progettata per attacchi informatici», aggiungendo: «Se viene usata per condurre attacchi informatici dannosi, non è questa la mia intenzione». All’inizio del mese lo stesso sviluppatore aveva scritto che l’uso improprio «è una decisione umana, non una caratteristica del motore». Il problema è che uno strumento che prova instancabilmente mille strade per raggiungere un obiettivo non si preoccupa se si tratta di risolvere un rompicapo o di entrare in un server.

Il caso NorForge offre finora il quadro più chiaro di una tendenza che i ricercatori seguono da mesi. Ad agosto la società israeliana Gambit Security ha scoperto estorsori di lingua russa intenti a usare uno strumento di programmazione IA per violare sette organizzazioni; a settembre ha documentato un’ondata di attacchi condotti da agenti che ha colpito 25 aziende e sottratto almeno 600.000 dati di carte di credito. La scorsa settimana la società di threat intelligence Bitsight ha riferito che nei forum dei criminali informatici è in forte aumento il dibattito sugli agenti autonomi.

Per ora, NorForge dichiara di stare lavorando per far disattivare le installazioni malevole di Cairn; il rapporto è stato pubblicato il 19 ottobre. Metterle offline chiude la finestra attraverso cui Fagerland ha potuto osservare l’attività, ma non elimina gli agenti che la svolgono. Per la prossima campagna basterà mantenere privato il pannello di controllo.

Tag: cybersicurezza, agenti IA, Cairn, Cummins, John Deere, NorForge

Contenuti simili

I TV LG registrano la tua voce in standby e scansionano ogni dispositivo in casa

OpenAI ha disattivato le protezioni, poi il suo agente IA ha violato Hugging Face

I modelli IA di OpenAI si sono liberati dalla sandbox e hanno violato Hugging Face

Microsoft ha corretto 570 vulnerabilità di sicurezza Windows in un mese. L’IA ne ha trovate la maggior parte

Sette laboratori cinesi di IA hanno copiato 151 milioni di conversazioni Claude in segreto

Google sospende il bug bounty open source, sommerso da falsi report scritti dall’IA