Un hacker solitario usa agenti IA per violare oltre 100 aziende con soli 5.000 dollari

I ricercatori di sicurezza hanno documentato una sofisticata campagna di hacking autonomo in cui un singolo operatore di lingua cinese ha utilizzato agenti IA disponibili in commercio per violare i siti web di oltre 100 aziende, tra cui quelli di Deere, SharkNinja e Cummins.

L'attacco è stato lanciato contro oltre 1.200 obiettivi negli Stati Uniti, in Canada, in Australia e in Giappone. L'operatore ha fornito indicazioni per un totale di meno di 100 caratteri cinesi, lasciando che gli agenti IA — basati su DeepSeek e su Claude Code di Anthropic — cercassero autonomamente le vulnerabilità, si adattassero quando i primi approcci fallivano ed eseguissero le intrusioni in circa 23 ore per ogni violazione riuscita.

Il costo totale dell'intera campagna è stimato in circa 5.000 dollari, il che la rende una delle operazioni di hacking aziendale su larga scala più economiche mai registrate.

Il ricercatore Snorre Fagerland, che ha osservato l'operazione, ha notato che gli agenti mostravano una capacità creativa di risolvere i problemi quando venivano bloccati, cercando infrastrutture alternative invece di fermarsi.

La campagna evidenzia una nuova era delle minacce cibernetiche autonome, in cui l'IA riduce drasticamente il costo e la soglia di competenza necessari per attacchi su larga scala.

Deere ha dichiarato che non sono stati compromessi dati sensibili; SharkNinja ha precisato che è stato colpito solo un sito autonomo di assistenza prodotti; Cummins sta indagando su una possibile compromissione tramite un fornitore terzo.