NEWS TECH – ARTEX, gli hacker usano agenti IA autonomi: oltre 1.600 sistemi attivi individuati da Check Point
Gli attacchi informatici stanno entrando in una nuova fase: gli hacker possono affidare a sistemi di intelligenza artificiale autonomi il compito di individuare vulnerabilità, compromettere infrastrutture e cercare informazioni sensibili, riducendo sensibilmente l'intervento umano. Una ricerca di Check Point Research ha analizzato ARTEX, una piattaforma di penetration testing basata sull'IA, portando alla luce campagne informatiche reali e un livello di automazione già particolarmente avanzato.
ARTEX: oltre 1.600 sistemi attivi e accessibili pubblicamente
Check Point Research ha identificato 2.557 sistemi che ospitavano o avevano ospitato interfacce web e pannelli di controllo collegati ad ARTEX. Al momento dell'indagine, 1.608 istanze risultavano attive e accessibili da Internet. La piattaforma è nata come strumento open source per i test di sicurezza autorizzati, integrando modelli linguistici di grandi dimensioni e agenti IA capaci di pianificare attività, utilizzare strumenti informatici, analizzare vulnerabilità e documentare i risultati. Il progetto originale è stato successivamente reso closed-source dal suo sviluppatore, dopo che ARTEX era stata individuata in attacchi contro alcune banche sudcoreane, ma copie e backup hanno consentito al framework di continuare a circolare.
Gli agenti IA possono attaccare con un intervento umano minimo
Uno degli aspetti più preoccupanti emersi dall'indagine riguarda il grado di autonomia raggiunto dagli agenti. In diversi casi gli operatori si limitavano a indicare un obiettivo iniziale, lasciando poi che i sistemi artificiali gestissero le attività di ricognizione, individuazione delle vulnerabilità e tentativi di sfruttamento. In una campagna rivolta a obiettivi legati alle criptovalute, 292 bersagli hanno prodotto 230 risultati e ben 400.791 messaggi generati dagli agenti, senza ulteriori istruzioni da parte degli operatori dopo l'impostazione iniziale. I ricercatori hanno inoltre individuato 10 istanze configurate in modo errato, con database completamente esposti, ottenendo una visione diretta delle operazioni, dei modelli utilizzati e delle istruzioni impartite.
Rubati oltre 300 certificati di firma Apple
Tra gli episodi più significativi documentati da Check Point Research figura una campagna contro servizi di firma iOS del mercato grigio. L'obiettivo era ottenere certificati di firma del codice Apple potenzialmente rivendibili. Due console ARTEX hanno lavorato in parallelo per circa due settimane, prendendo di mira dieci servizi e cercando autonomamente database e credenziali. Gli agenti sono riusciti a recuperare oltre 300 certificati digitali e le relative password; tre certificati hanno superato l'intero processo di convalida, risultando utilizzabili per firmare applicazioni iOS arbitrarie. L'operazione avrebbe elaborato circa 36 miliardi di token, con una spesa stimata per i modelli IA compresa tra 700 e 1.500 dollari.
La compromissione della supply chain e i limiti dell'intelligenza artificiale
Un'altra campagna ha mostrato come un agente possa individuare autonomamente opportunità di attacco non previste nelle istruzioni iniziali. Durante un'operazione contro infrastrutture legate a un portafoglio di criptovalute, un agente ha scoperto un'API priva di autenticazione che esponeva credenziali AWS S3. Queste permettevano di scrivere in un bucket contenente applicazioni iOS e pagine di destinazione di un servizio di criptovaluta. L'agente ha valutato la possibilità di compromettere l'infrastruttura di distribuzione, ha eseguito l'operazione e verificato la catena di attacco. Il file originale è stato successivamente ripristinato e non risultano prove di un guadagno per l'operatore. La ricerca ha anche evidenziato limiti importanti: alcuni agenti hanno interpretato risposte API positive come conferme di furti di criptovalute riusciti, nonostante il portafoglio dell'attaccante fosse rimasto a zero e non risultassero transazioni.
Il Punto
La ricerca di Check Point Research mostra che l'hacking basato su agenti IA autonomi non è più soltanto uno scenario teorico. ARTEX dimostra come un singolo operatore possa coordinare attività su centinaia di obiettivi, affidando alle macchine una parte consistente del lavoro necessario per individuare e sfruttare vulnerabilità. Restano errori e limiti nella capacità degli agenti di interpretare i risultati, ma la velocità e la scala delle operazioni rappresentano una nuova sfida per la sicurezza informatica. Per le organizzazioni diventa quindi fondamentale controllare continuamente i sistemi esposti, proteggere le API, rafforzare l'autenticazione e verificare con attenzione le autorizzazioni delle risorse cloud.
Domanda per la community
Gli agenti IA autonomi potrebbero diventare la minaccia informatica più difficile da contrastare nei prossimi anni? E secondo voi le aziende sono già abbastanza preparate per difendersi da attacchi condotti quasi interamente dalle macchine?
Se ti piacciono tecnologia, gaming, unboxing e recensioni, segui ZazoomTek.