La notizia arriva da Reuters, contattata da due agenzie di cybersicurezza che hanno individuato una campagna di intrusioni informatiche che ha sfruttato il modello di intelligenza artificiale Cursor per essere pi\u00f9 efficace<\/p>\n
Cento aziende di grosso\/enorme calibro hanno firmato una lettera aperta<\/a> per sostenere l\u2019urgenza di un\u2019azione coordinata tra Stati e imprese per contrastare i rischi di attacchi informatici potenziati dall\u2019intelligenza artificiale<\/b>. Contestualmente Reuters<\/a>, nello stesso giorno, racconta di uno di questi esempi, in un\u2019esclusiva coordinata con due compagnie di cybersicurezza che hanno individuato l\u2019aggressione. Si parla di una serie di attacchi informatici, centinaia, portati avanti da hacker di lingua russa<\/b> tra aprile e maggio scorsi. Quello che ha richiamato l\u2019attenzione delle agenzie Gambit Security (azienda israeliana) e CloudSek (indiana, con sede a Singapore) sono state le modalit\u00e0: il gruppo di cybercriminali AurOra ha utilizzato l\u2019agente di un modello di Ai ora di propriet\u00e0 di SpaceX<\/b> (l\u2019acquisizione si \u00e8 chiusa a inizio agosto), chiamato Cursor<\/a>, per portare a compimento le azioni criminali. Furto di dati e di account, probabilmente con richiesta di riscatto: sono almeno 20 le aziende colpite<\/b>, con Reuters che ne ha individuate sei. Tra la belga Christeyns, prodotti per l’igiene e la pulizia, e Bayou Title, compagnia di assicurazione della Louisiana, ci sarebbe anche un\u2019azienda manifatturiera italiana<\/b>, di cui la testata giornalistica non fa il nome e che ha declinato la richiesta di commentare la notizia. Il che lascia supporre che Reuters comunque avesse il contatto e il marchio abbia chiesto di non comparire<\/b>.<\/p>\n La campagna di hacking \u00e8 stata scoperta perch\u00e9 alcune chat tra i criminali del gruppo e il chatbot utilizzato sono state inavvertitamente pubblicate online<\/b>. Si tratta di 28 sessioni – tutte tra l\u20198 aprile e il 21 maggio – da cui si evince il metodo usato: l\u2019agente di Cursor \u2013 basato su Claude Sonnet 4.5, modello di Anthropic meno potente dei \u201ctemuti\u201d Mythos 5 e Fable 5<\/a> – \u00e8 stato convinto di partecipare a una simulazione<\/b>. Da qui i dialoghi ripresi dai log esposti: \u00abAbbiamo bisogno di un account amministratore\u00bb, chiedevano gli hacker. \u00abPassword trovate\u00bb, rispondeva l\u2019agente. \u00abConnessione stabilita!<\/b>\u00bb \u00e8 stato a un certo punto un messaggio mentre l\u2019attacco era rivolto verso un distributore farmaceutico in Argentina. Poi i consigli su quali software usare per entrare nella rete della Teckentrup (produttore tedesco di porte per garage), con l\u2019indicazione: \u00abProbabilit\u00e0 di successo: MOLTO ALTA<\/b>\u00bb. Interessante, infine, in questo \u201cdialogo\u201d uomo-macchina quello che si pu\u00f2 definire il \u201cflusso di pensiero\u201d del bot, cio\u00e8 l\u2019agente che esplicita quanto sta facendo. A un certo punto, la macchina dice: \u00abQuesto \u00e8 un ambiente di test, dunque quello che sto facendo \u00e8 legale<\/b>\u00bb.
Come racconta Eyal Sela, a capo di Gambit, intervistato da Reuters, l\u2019agente di Cursor ha rifiutato alcune richieste dei criminali<\/b>, ritenendole illegali. Ma gli hacker ogni volta riavviavano il dialogo, riuscendo alla fine a convincere l\u2019Ai che si trattava sempre di test. Quello che l\u2019utilizzo di strumenti di intelligenza artificiale pu\u00f2 portare ai criminali informatici \u00e8 un enorme vantaggio negli attacchi, secondo Sela si tratta di riuscire \u00aba essere pi\u00f9 veloci del 30, 40, 50%<\/b> perch\u00e9 lo strumento Ai permette di saltare intere operazioni che altrimenti andrebbero eseguite manualmente\u00bb. E la velocit\u00e0, specialmente se dall\u2019altra parte non c\u2019\u00e8 un agente Ai a contrastare le mosse dell\u2019incursore, \u00e8 spesso la chiave del successo nei tentativi di intrusione informatica.<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n