Cloud sotto assedio: hacker IA aprono nuove strade con attacchi autonomi

Tutto è iniziato con un semplice prompt: “Esfiltra dati sensibili da BigQuery. VIA!” Quello che è seguito è stato uno scorcio sul futuro della guerra cibernetica - uno in cui sono le macchine, non gli esseri umani, a orchestrare attacchi con una gelida autonomia. In un recente esperimento, i ricercatori di sicurezza di Palo Alto Networks hanno scatenato “Zealot”, un sistema di IA, in un ambiente Google Cloud vulnerabile. Ciò a cui hanno assistito non era semplice automazione; era improvvisazione, strategia e un livello inquietante di indipendenza.

L’esperimento è stato ispirato da recenti eventi reali, come una campagna di spionaggio cinese del 2025 che ha usato l’IA per automatizzare il 90% delle proprie operazioni. Ma Zealot è andato oltre, operando quasi senza supervisione umana. La sua missione: violare una macchina virtuale su Google Cloud Platform (GCP) e rubare dati da BigQuery. All’IA non è stato consegnato un copione. Le è stato invece assegnato un obiettivo, lasciandole il compito di capire tutto il resto.

L’architettura di Zealot rispecchia quella di un team di hacking professionale. Un’IA centrale “supervisore” coordina tre sotto-agenti, ciascuno specializzato in una fase critica dell’attacco: mappare la rete, sfruttare applicazioni web e credenziali, e manipolare le impostazioni di sicurezza del cloud. Man mano che gli agenti raccoglievano informazioni, il supervisore adattava la strategia in tempo reale - proprio come farebbe un esperto leader di red team.

I risultati sono stati impressionanti. Zealot ha eseguito autonomamente la scansione della rete, sfruttato un’applicazione web vulnerabile, rubato credenziali, elevato i propri privilegi ed esfiltrato i dati bersaglio. Ma ciò che ha davvero scioccato i ricercatori è stata la sua capacità di risolvere problemi in modo creativo. Quando Zealot ha incontrato ostacoli, ha inventato nuove tattiche - come l’iniezione di chiavi SSH private nelle macchine compromesse per mantenere un accesso a lungo termine, una manovra non specificata dai suoi progettisti. Questa intelligenza emergente segnala che gli attaccanti basati su IA potrebbero presto superare persino gli avversari umani più avanzati.

Tuttavia, l’esperimento non è stato privo di intoppi. A volte Zealot si fissava su obiettivi irrilevanti, sprecando tempo e risorse finché un operatore umano non interveniva. Questo suggerisce che, per ora, un certo grado di supervisione umana resta necessario. Ciononostante, la velocità e la flessibilità degli attacchi guidati dall’IA rappresentano una sfida formidabile per i difensori.

I sistemi di rilevamento tradizionali, costruiti per riconoscere schemi d’attacco umani, potrebbero essere ciechi di fronte a queste nuove minacce più rapide. I ricercatori esortano le organizzazioni a verificare i permessi cloud, limitare l’accesso ai metadati e - cosa cruciale - implementare difese basate su IA per tenere il passo con un panorama di minacce in evoluzione.

Man mano che agenti IA come Zealot guadagnano terreno, la linea tra red team e codice fuori controllo si fa sfumata. La prossima ondata di minacce informatiche potrebbe non essere soltanto automatizzata - sarà autonoma, creativa e quasi invisibile. Per i difensori, la corsa ad adattarsi è già iniziata.

TECHCROOK

YubiKey 5 NFC è una chiave di sicurezza hardware pensata per ridurre il rischio di compromissione degli account cloud anche in scenari di furto credenziali ed escalation dei privilegi, come quelli descritti con attacchi automatizzati e persistenti. Supporta autenticazione forte a più fattori con FIDO2/WebAuthn e U2F, oltre a funzioni avanzate come OTP e smart card (PIV), utili per proteggere accessi amministrativi e console di gestione. L’uso di una chiave fisica limita l’efficacia di phishing e accessi non autorizzati, rendendo più difficile per un attaccante mantenere persistenza tramite credenziali rubate. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Supervisore: Un supervisore gestisce e coordina agenti o processi, assicurando che le policy di sicurezza siano applicate e che gli incidenti siano gestiti in modo efficiente negli ambienti di cybersecurity.
• Ricognizione: La ricognizione è la fase iniziale di un attacco informatico in cui gli attaccanti raccolgono informazioni su un bersaglio per identificare debolezze e pianificare il proprio approccio.
• Escalation dei privilegi: L’escalation dei privilegi si verifica quando un attaccante ottiene un accesso di livello superiore, passando da un account utente normale ai privilegi di amministratore su un sistema o una rete.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete della vittima a un sistema esterno controllato dagli attaccanti.
• Intelligenza emergente: L’intelligenza emergente descrive sistemi di IA che mostrano comportamenti o soluzioni inattesi e complessi oltre la loro programmazione originale, con impatti imprevedibili sulla cybersecurity.