Un hacker cinese sfrutta DeepSeek per attacchi autonomi contro server vulnerabili
Un gruppo di minaccia cinese, identificato con gli alias "knaithe" e "KnYuan", ha utilizzato modelli linguistici avanzati per automatizzare attacchi informatici contro sistemi esposti su internet, riducendo al minimo l'intervento umano. La scoperta è opera dei ricercatori di Palo Alto Networks' Unit 42, che hanno individuato l'infrastruttura criminale grazie a un errore di configurazione di un server file.
Risposta Rapida
- Il gruppo ha sfruttato DeepSeek come agente di ragionamento per attacchi autonomi
- L'infrastruttura è stata scoperta grazie a una configurazione errata del server
- Sono state identificate vulnerabilità come CVE-2026-33017 e CVE-2026-21858
- Gli attacchi manuali hanno avuto successo sfruttando CVE-2026-3055 in Citrix NetScaler
L'infrastruttura criminale e l'errore di configurazione
L'errore di configurazione ha permesso agli esperti di Unit 42 di analizzare l'intera infrastruttura criminale, comprendendo sia l'arsenale utilizzato che la metodologia di attacco. Gli aggressori hanno orchestrato una campagna che sfruttava diverse piattaforme di intelligenza artificiale per condurre attacchi autonomi.
DeepSeek e l'autonomia degli attacchi
L'analisi dei log di sessione e dei file di configurazione ha rivelato che gli attaccanti hanno principalmente utilizzato l'agente Hermes con DeepSeek come agente di ragionamento per la fase di attacco della campagna. L'agente Hermes ha condotto autonomamente la enumerazione delle vulnerabilità, ha scaricato codice di sfruttamento pubblico da internet e ha tentato di sfruttare i target.
La catena di attacco autonoma
Dopo aver ricevuto istruzioni tramite Telegram, l'agente ha lavorato in modo autonomo, cercando sistemi esposti su internet tramite il motore di ricerca FOFA, scaricando codice di sfruttamento da GitHub e lanciando attacchi senza ulteriori input dell'operatore. Oltre a DeepSeek, il gruppo ha utilizzato altri modelli linguistici come Qwen, GLM, Kimi e MiniMax, con un uso limitato di strumenti occidentali come Claude Code e Codex.
L'analisi delle vulnerabilità e la selezione dei target
In una sessione recuperata, l'agente AI ha mirato a una vulnerabilità in Langflow, tracciata come CVE-2026-33017 con un punteggio di gravità di 9.8. L'agente ha scaricato un exploit pubblico da GitHub, identificato 84 server Langflow esposti tramite FOFA e valutato la loro vulnerabilità. Tuttavia, l'attacco è fallito perché la configurazione richiesta non era abilitata.
L'analisi delle vulnerabilità e la selezione dei target
L'agente AI ha poi analizzato i repository pubblici di exploit, valutando la gravità delle vulnerabilità rispetto alla scala di distribuzione prima di selezionare n8n, una piattaforma di automazione dei flussi di lavoro identificata da FOFA su oltre 647.000 server esposti su internet in tutto il mondo, tra cui più di 25.000 in Cina.
L'esploit chain e l'efficienza dell'agente AI
L'agente ha selezionato un exploit che incatenava due vulnerabilità: CVE-2026-21858, un difetto di lettura arbitraria di file con un punteggio CVSS di 10.0, e CVE-2025-68613, una vulnerabilità di escape sandbox che porta all'esecuzione remota di codice con un punteggio CVSS di 9.9. Nonostante entrambe le vulnerabilità fossero state corrette nelle versioni più recenti di n8n, l'agente AI ha determinato che la versione 1.117.3 era vulnerabile alla catena di exploit.
L'efficienza dell'agente AI
Il processo autonomo di identificazione, campionamento e restrizione del target è degno di nota perché il sistema ha eseguito centinaia di ore di analisi di targeting manuale in pochi minuti, gestendo anche le proprie risorse di calcolo. Nonostante nessuno degli attacchi autonomi sia riuscito a compromettere i sistemi, Unit 42 ha descritto il flusso di lavoro come "una capacità offensiva autonoma funzionale, end-to-end".
Attacchi manuali e successo contro Citrix NetScaler
Oltre alle sessioni guidate dall'AI, il gruppo di minaccia ha condotto attacchi manuali contro più di 460 sistemi, prendendo di mira vulnerabilità note in Citrix NetScaler, Apache Tomcat, Marimo Notebook e Windows IKE VPN, tra gli altri. Tre degli attacchi manuali sono riusciti, tutti sfruttando CVE-2026-3055 negli appliance Citrix NetScaler. Gli attaccanti hanno estratto dati direttamente dalla memoria del dispositivo e li hanno cercati per trovare cookie di autenticazione che potevano essere utilizzati per hijackare sessioni utente attive.
Implicazioni per la sicurezza informatica
La scoperta di questa campagna autonoma guidata dall'AI solleva preoccupazioni significative per la sicurezza informatica. La capacità degli aggressori di automatizzare attacchi complessi riduce la barriera tecnica per le operazioni offensive, rendendo più difficile per le organizzazioni difendersi contro tali minacce. Gli esperti di Unit 42 hanno concluso che la barriera tecnica per le operazioni offensive integrate dall'AI è bassa e continua a diminuire, sottolineando la necessità di soluzioni di sicurezza avanzate per contrastare questa nuova generazione di minacce.
Il contesto più ampio delle minacce autonome
Questa campagna rappresenta solo l'ultimo esempio di un trend preoccupante: l'aumento delle minacce autonome nella sicurezza informatica. Secondo il rapporto "Cybersecurity Threat Trends" di Palo Alto Networks, il numero di attacchi autonomi è aumentato del 40% nel corso dell'ultimo anno. Questo fenomeno non è limitato agli attori statali o avanzati - anche i criminali informatici di medio livello stanno adottando tecnologie simili.
L'evoluzione delle difese automatizzate
Di fronte a questa minaccia crescente, il settore della sicurezza sta sviluppando nuove soluzioni automatizzate. Le piattaforme di difesa basate sull'IA come Darktrace e Cylance stanno diventando sempre più sofisticate, utilizzando algoritmi di machine learning per rilevare e bloccare attacchi in tempo reale. Tuttavia, come evidenziato da questo caso, gli attaccanti stanno sviluppando capacità offensive che tengono il passo con queste difese.
L'impatto sull'infrastruttura critica
Una preoccupazione particolare riguarda l'infrastruttura critica. Il rapporto di Unit 42 rivela che oltre il 15% dei server n8n vulnerabili identificati erano ospitati in strutture governative o di servizi essenziali in Cina. Questo suggerisce che gli attaccanti stanno già esplorando opportunità per compromettere sistemi a livello nazionale.
Il ruolo degli strumenti open source
La campagna ha anche messo in luce il ruolo cruciale degli strumenti open source nella sicurezza informatica moderna. Il 68% degli exploit utilizzati dagli attaccanti è stato scaricato da repository pubblici come GitHub. Questo solleva domande sulla necessità di una maggiore regolamentazione e supervisione degli strumenti open source, che possono essere utilizzati sia per scopi difensivi che offensivi.
Le sfide per le piccole e medie imprese
Le piccole e medie imprese (PMI) rappresentano un campo di battaglia particolarmente vulnerabile. Secondo un rapporto di Accenture, solo il 35% delle PMI ha implementato soluzioni di sicurezza avanzate contro gli attacchi autonomi. Questo divario di capacità crea un terreno fertile per gli attaccanti che cercano target più facili da compromettere.
Lo scenario geopolitico
La preferenza del gruppo per strumenti di intelligenza artificiale cinesi come DeepSeek, Qwen e Kimi riflette una tendenza più ampia verso la frammentazione tecnologica. Con l'aumento delle tensioni geopolitiche, molti attori statali stanno sviluppando ecosistemi tecnologici indipendenti, il che complica gli sforzi internazionali per contrastare le minacce informatiche.
Le implicazioni per la privacy
Gli attacchi contro Citrix NetScaler hanno anche implicazioni significative per la privacy degli utenti. L'estrazione di cookie di autenticazione dalla memoria del dispositivo dimostra come le minacce autonome possano essere utilizzate per compromettere la privacy degli utenti a livello di massa. Questo solleva preoccupazioni sulla necessità di migliorare gli standard di sicurezza dei dispositivi di rete.
Le prospettive future
Gli esperti prevedono che gli attacchi autonomi diventeranno ancora più diffusi nei prossimi anni. Secondo Gartner, entro il 2027, il 30% di tutte le operazioni offensive saranno condotte da agenti autonomi. Questo sottolinea la necessità urgente per le organizzazioni di adottare una strategia di sicurezza informatica basata sull'IA per contrastare efficacemente queste minacce emergenti.
Le lezioni apprese
Questa campagna offre diverse lezioni importanti per i professionisti della sicurezza informatica. Innanzitutto, dimostra l'efficacia degli attacchi autonomi anche quando non riescono a compromettere completamente un sistema. Inoltre, evidenzia la necessità di una maggiore collaborazione tra i fornitori di sicurezza per sviluppare soluzioni che possano tenere il passo con le capacità offensive in evoluzione.
Le raccomandazioni per le organizzazioni
Per difendersi contro queste minacce, le organizzazioni dovrebbero considerare le seguenti misure:
La necessità di un approccio olistico
Infine, questa campagna sottolinea la necessità di un approccio olistico alla sicurezza informatica. Le organizzazioni devono riconoscere che la sicurezza non è solo una questione tecnica, ma anche strategica e operativa. Gli attacchi autonomi richiedono una risposta coordinata che coinvolga non solo i team di sicurezza, ma anche la leadership aziendale e altre parti interessate.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.