Hacker cinese usa l'AI per violare i siti di oltre 100 aziende, inclusa SharkNinja

Abbiamo visto in questi ultimi mesi (in effetti giusto questa mattina) come l’intelligenza artificiale stia aiutando i ricercatori a individuare falle e vulnerabilità nel codice di applicazioni, dispositivi e perfino siti Web; il problema è che questi tool non fanno distinzione dal colore del cappello che indossano coloro che li usano - in altre parole, anche i cosiddetti hacker “Black Hat”, ovvero quelli che cercano le falle per rubare e truffare, si trovano improvvisamente per le mani uno strumento estremamente potente ed efficace che permette loro di moltiplicare esponenzialmente il loro operato. Uno degli esempi recenti più emblematici è il caso individuato da Snorre Fagerland, ricercatore principale presso la società di sicurezza NorForge, in cui un hacker cinese (o quantomeno: che parla cinese) ha usato agenti AI per violare i siti web di oltre 100 aziende, anche molto grosse, come John Deere, produttore di macchinari agricoli, e l’astro nascente degli elettrodomestici SharkNinja. A quanto pare l’hacker ha usato diverse istanze accessibili pubblicamente di Carin, piattaforma open source che usa l’AI per automatizzare attività complesse e articolate.Con un semplice prompt, in genere lungo meno di 100 caratteri cinesi, l’hacker è riuscito ad attaccare oltre 1.200 siti in una sola settimana, tra l’11 e il 18 ottobre. Una volta avviati, gli agenti erano in grado di proseguire autonomamente le attività di ricognizione e ricerca delle vulnerabilità, senza richiedere una supervisione costante. Le tecniche impiegate sono state peraltro particolarmente elaborate: uno dei casi che hanno colpito di più Fagerland è stato quando gli agenti hanno analizzato diversi registri digitali ufficiali per individuare infrastrutture collegate a un obiettivo, trovato un pannello di controllo accessibile da remoto, identificato una falla e sfruttato il problema per provocare l'esecuzione di codice non autorizzato. È un lavoro che richiede una capacità di analisi tutt’altro che scontata, ben più alta di quella che ci si potrebbe aspettare da un software autonomo.

CLICCA QUI PER CONTINUARE A LEGGERE