Vulnerabilità AI: attacchi avanzati sfruttano sistemi agentic e supply chain
Dai server MCP avvelenati agli exploit su Copilot, l'evoluzione delle minacce all'ecosistema AI
IN BREVE
- Server MCP avvelenati usati in attacchi supply chain, con 1.500 download settimanali di pacchetti maliziosi
- Vulnerabilità come CVE-2025-32711 in Microsoft 365 Copilot consentono exfiltration senza interazione utente
- Abuso di piattaforme AI come canali C2 nascosti, con esempi come il backdoor SesameOp
- Attacchi a componenti della supply chain come npm e GitHub, con worm come Shai-Hulud che infettano pipeline di sviluppo
- Vulnerabilità in agenti AI come OpenClaw (CVE-2026-25253) permettono il controllo completo da siti maliziosi
Nuove minacce emergono dall'abuso di sistemi AI aziendali
Cybercriminali stanno sfruttando attivamente sistemi AI per condurre attacchi, adottando una strategia denominata "living off the AI land". Questo approccio sfrutta strumenti legittimi su cui le aziende fanno affidamento, analogamente a come in passato abusavano di PowerShell e altri strumenti integrati. La tendenza include tattiche come modelli avvelenati, server MCP compromessi, attacchi di injection di prompt e vulnerabilità della supply chain AI.
Risposta Rapida
- I cybercriminali stanno abusando di sistemi AI aziendali per condurre attacchi avanzati
- Le tattiche includono server MCP falsi, estrazione di dati sensibili e attacchi di supply chain
- Le vulnerabilità come EchoLeak (CVE-2025-32711) e Reprompt permettono l'esfiltrazione di dati senza interazione utente
- Gruppi di cyber-spionaggio hanno automatizzato operazioni usando AI come Claude Code
- Agents ransomware come Jadepuffer possono condurre campagne complete di ransomware e estorsione autonomamente
Server MCP falsi: l'equivalente AI del name-squatting
Nel settembre 2025, attaccanti hanno promosso un server MCP falso che imitava la tecnologia per integrare Postmark, un servizio di email transazionali di ActiveCampaign, in assistenti AI. Il pacchetto falso appariva legittimo e funzionava correttamente per 15 versioni prima che una modifica di una singola riga di codice permettesse di rubare silenziosamente comunicazioni sensibili per giorni. Il pacchetto malizioso, scaricato 1.500 volte a settimana sul registro Node.js, ha esposto le aziende che lo utilizzavano a un attacco di supply chain.
MCP servers: un nuovo vettore di attacco
I server MCP consentono agli agenti AI e ai chatbot di connettersi a fonti di dati, strumenti e altri servizi. Questi server sono diventati recentemente il bersaglio di attacchi vari e sostenuti. Ad esempio, attaccanti hanno preso il controllo del browser integrato di Cursor. La protezione di questi sistemi è diventata una priorità per i CISO aziendali. I server MCP espongono strumenti, memoria e API agli agenti AI, permettendo loro di eseguire compiti. Se un attaccante inserisce uno strumento avvelenato, un connettore modificato o una fonte di recupero maliziosa in questa catena, l'agente AI può eseguirlo inconsapevolmente.
AI come canali C2 nascosti
Cybercriminali stanno abusando delle piattaforme AI come canali di comando e controllo (C2) coperti, trasformando i servizi AI in proxy che nascondono il traffico malizioso all'interno del flusso di contenuti legittimi. Invece di eseguire un server C2 dedicato, il malware è programmato per recuperare comandi ed esfiltrare dati attraverso i servizi AI, aggirando i controlli di sicurezza tradizionali. Ad esempio, il backdoor SesameOp ha nascosto il traffico di comando all'interno dell'API OpenAI Assistants, camuffando le istruzioni al malware come attività di sviluppo AI normale.
Attacchi di supply chain AI
Alcuni attacchi hanno colpito dipendenze a valle compromesse su cui un agente fa affidamento per l'elaborazione dei dati. In un caso, un pacchetto NPM compromesso è stato iniettato nella catena di dipendenze di un flusso di lavoro agentico. Questo approccio riflette gli attacchi di supply chain classici come SolarWinds, ma una dipendenza avvelenata in una pipeline agentica non solo perde dati, ma può alterare il processo decisionale dell'agente, la selezione degli strumenti o l'output senza anomalie visibili.
Nuove vulnerabilità negli agenti AI
Alcuni attaccanti stanno sfruttando vulnerabilità negli agenti stessi piuttosto che abusare di componenti dell'infrastruttura IT legacy delle aziende. Ad esempio, la vulnerabilità EchoLeak di iniezione di comandi in Microsoft 365 Copilot (CVE-2025-32711) dimostra che un'unica email con istruzioni di iniezione di prompt nascoste è sufficiente per costringere l'assistente AI a esfiltrate file e email interni a un server esterno senza interazione dell'utente. Una serie di vulnerabilità in OpenClaw, un popolare assistente AI open-source, ha creato una via per un sito web malizioso per prendere il controllo completo dell'agente AI dello sviluppatore.
Abuso di agenti AI per operazioni di cyber-spionaggio
Nel settembre 2025, Anthropic ha intercettato attori della minaccia che abusavano di Claude Code per gestire compiti operativi in una campagna di cyber-spionaggio. Il gruppo designato GTG-1002, sospettato di essere sponsorizzato dallo stato cinese, ha utilizzato Claude Code per eseguire autonomamente l'80-90% delle operazioni tattiche a tassi di richiesta fisicamente impossibili per gli operatori umani. Gli attaccanti hanno abusato delle capacità agentiche di Claude Code per automatizzare il processo di scripting, ricerca di obiettivi, costruzione di strumenti di attacco e altre funzioni.
Agents ransomware autonomi
Nel luglio 2026, malfattori hanno abusato di un agente AI denominato Jadepuffer per eseguire una campagna completa di ransomware e estorsione. L'accesso iniziale è stato ottenuto sfruttando una vulnerabilità in un sistema legacy. Jadepuffer ha condotto l'intera campagna di ransomware in modo autonomo, inclusi il movimento laterale, l'escalation dei privilegi, l'esfiltrazione dei dati e la negoziazione del riscatto. Questo rappresenta un significativo salto nella sofisticazione degli attacchi ransomware, poiché l'agente AI ha adattato autonomamente le sue tattiche in risposta alle difese dell'obiettivo.
Impatto sulle assicurazioni cyber
La crescente sofisticazione degli attacchi basati su AI sta mettendo alla prova le polizze di assicurazione cyber. Le compagnie assicurative stanno rivedendo le loro coperture per riflettere i nuovi rischi associati agli attacchi agentici. Alcune polizze stanno iniziando a escludere esplicitamente gli attacchi condotti tramite sistemi AI, mentre altre stanno introducendo franchigie più elevate per questi tipi di incidenti. Le aziende dovrebbero rivedere attentamente le loro polizze cyber risk per assicurarsi che siano adeguate per coprire gli attacchi basati su AI.
L'importanza di un SOC gestito
Dato l'evolversi del panorama delle minacce, un Security Operations Center gestito (SOC) diventa cruciale. I servizi SOC as a Service possono fornire la competenza e le risorse necessarie per rilevare e rispondere agli attacchi basati su AI. Questi servizi offrono monitoraggio 24/7, analisi degli incidenti e risposta agli incidenti specializzata, aiutando le organizzazioni a mantenere la loro postura di sicurezza contro minacce sempre più sofisticate.
Considerazioni per la compliance NIS2
Le aziende soggette alla direttiva NIS2 devono considerare gli attacchi basati su AI nelle loro valutazioni dei rischi. L'adeguamento NIS2 richiede che le organizzazioni identifichino e gestiscano i rischi per la sicurezza delle reti e dei sistemi informativi. Con l'aumento degli attacchi agentici, le aziende dovrebbero aggiornare le loro strategie di sicurezza per affrontare queste nuove minacce, garantendo così il rispetto degli obblighi di compliance NIS2.
L'importanza della gestione delle identità
La gestione delle identità assume un ruolo cruciale nella prevenzione degli attacchi agentici. Gli agenti AI spesso operano con permessi delegati e capacità di decisione autonoma, creando nuovi vettori di attacco. Un solido identity access management (IAM) può aiutare a limitare i danni potenziali, garantendo che solo gli agenti autorizzati possano accedere a risorse sensibili. Le aziende dovrebbero implementare controlli IAM rigorosi per proteggere i loro sistemi AI.
Protezione dei dati sensibili
La protezione dei dati sensibili è fondamentale per mitigare gli attacchi agentici. Le soluzioni di Data Loss Prevention (DLP) possono aiutare a prevenire l'esfiltrazione di dati sensibili da parte di agenti AI compromessi. Implementando un DLP aziendale, le organizzazioni possono monitorare e controllare l'accesso ai dati sensibili, riducendo il rischio di violazioni dei dati causate da agenti AI maliziosi.
Valutazione delle vulnerabilità
Le aziende dovrebbero condurre valutazioni delle vulnerabilità regolari per identificare e correggere le debolezze nei loro sistemi AI. I test di penetrazione e le valutazioni delle vulnerabilità possono aiutare a scoprire potenziali punti deboli che potrebbero essere sfruttati dagli attaccanti. Implementando una robusta strategia di valutazione delle vulnerabilità, le organizzazioni possono mantenere una postura di sicurezza proattiva contro le minacce emergenti.
Il panorama delle minacce AI in evoluzione
Il mercato della sicurezza informatica sta assistendo a una rapida evoluzione delle minacce basate su AI, con un impatto significativo sul costo delle polizze cyber risk. Secondo recenti analisi, le richieste di cyber insurance sono aumentate del 40% negli ultimi 12 mesi, con un picco nei settori più esposti a attacchi agentici. Le compagnie assicurative stanno ricalibrando i loro modelli di rischio, con un aumento del 25% nei premi per le coperture che includono specifiche clausole di esclusione per attacchi condotti tramite sistemi AI. Questo trend riflette la crescente consapevolezza dei nuovi rischi operativi legati all'uso di tecnologie agentiche avanzate.
Impatto su settori critici
Settori come la finanza, la sanità e l'industria manifatturiera stanno affrontando sfide uniche. Le istituzioni finanziarie, in particolare, devono valutare l'impatto di questi attacchi sulla loro gestione patrimoniale crypto, dato che gli agenti AI possono essere manipolati per condurre transazioni non autorizzate. Il regolamento MiCA sta ponendo ulteriori pressioni sulle aziende per garantire la compliance AML crypto e il rispetto dei protocolli di antiriciclaggio crypto, complicando ulteriormente la gestione degli asset digitali.
Sfide per i professionisti della sicurezza
I CISO devono affrontare nuove sfide nella gestione delle identità e dell'accesso (IAM). Con l'aumento degli attacchi agentici, è essenziale implementare soluzioni robuste di gestione identità che possano limitare i danni potenziali. Le aziende stanno investendo in tecnologie di zero trust architecture e cloud security posture per migliorare la resilienza dei loro sistemi contro minacce avanzate. La necessità di una certificazione ISO 27001 è diventata più pressante, con un aumento del 30% nelle richieste di audit sicurezza negli ultimi 18 mesi.
Strategie di risposta agli incidenti
Le organizzazioni stanno adottando approcci più proattivi alla risposta agli incidenti. I servizi di Managed Detection and Response (MDR) stanno diventando fondamentali, con un aumento del 20% nella domanda di servizio MDR negli ultimi due anni. Le aziende stanno anche investendo in soluzioni di disaster recovery as a service (DRaaS) e backup enterprise per garantire la business continuity in caso di attacchi ransomware autonomi.
Prospettive future
L'evoluzione delle minacce agentiche richiede un approccio integrato alla sicurezza. Le aziende devono adottare una mentalità proattiva, investendo in tecnologie avanzate di Security Information and Event Management (SIEM) e Data Loss Prevention (DLP) per monitorare e proteggere i loro sistemi. La necessità di una compliance DORA e di una solida resilienza operativa digitale è diventata imperativa, con le istituzioni finanziarie che devono garantire la sicurezza dei loro sistemi contro minacce sempre più sofisticate. Le previsioni indicano che gli attacchi agentici continueranno a crescere, rendendo essenziale un approccio completo alla breach remediation e alla recovery ransomware.
Domande Frequenti
Qual è l'impatto degli attacchi agentici sul costo delle polizze cyber?
Il costo delle assicurazione cyber è aumentato del 40% negli ultimi 12 mesi, con un picco nei premi per le coperture che includono clausole di esclusione per attacchi condotti tramite sistemi AI.
Come possono le aziende proteggersi dagli attacchi agentici?
Le aziende possono implementare soluzioni robuste di gestione identità, adottare una zero trust architecture e investire in tecnologie avanzate di SIEM e DLP.
Quali sono le principali sfide per i CISO nel gestire gli attacchi agentici?
Le principali sfide includono la necessità di garantire la compliance NIS2, l'implementazione di soluzioni IAM robuste e l'adozione di tecnologie di cloud security posture.
Qual è il ruolo del servizio MDR nella risposta agli attacchi agentici?
I servizi di Managed Detection and Response (MDR) stanno diventando fondamentali per rilevare e rispondere agli attacchi agentici, con un aumento del 20% nella domanda negli ultimi due anni.
Come possono le aziende garantire la business continuity contro gli attacchi ransomware autonomi?
Le aziende possono investire in soluzioni di disaster recovery as a service (DRaaS) e backup enterprise per garantire la continuità operativa in caso di attacchi ransomware.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.
Fonte: csoonline.com · GoYou.it non è una testata giornalistica; i contenuti hanno finalità informative e divulgative.
