I ricercatori di sicurezza di Hunt.io hanno identificato una campagna di hackeraggio in lingua cinese che si affida ad agenti AI per automatizzare attacchi contro agenzie governative, istituti educativi e organizzazioni industriali in diversi paesi asiatici. La scoperta si aggiunge a un crescente corpus di prove che gli attori delle minacce non stanno più solo sperimentando con l'intelligenza artificiale: la stanno rendendo operativa, usando agenti automatizzati per gestire compiti che un tempo richiedevano team di operatori esperti attivi 24 ore su 24.

Cosa ha scoperto Hunt.io

Secondo la ricerca di Hunt.io, la campagna coinvolge agenti AI che automatizzano parti del processo di attacco contro obiettivi distribuiti in diversi paesi della regione. Le vittime appartengono a tre settori distinti: organismi governativi, istituti educativi e organizzazioni industriali, suggerendo che gli operatori stiano gettando una rete ampia piuttosto che concentrarsi su un singolo obiettivo di alto valore. L'uso di agenti AI per automatizzare gli attacchi informatici segna un passaggio dall'AI come strumento di supporto all'AI come partecipante attivo nell'intrusione stessa, gestendo passaggi ripetitivi o dispendiosi in termini di tempo che gli operatori umani dovrebbero altrimenti eseguire manualmente.

Non è la prima volta che i ricercatori segnalano gruppi di lingua cinese che si affidano all'AI per aumentare le proprie operazioni. In precedenza, alcuni report avevano scoperto che gli hacker cinesi hanno raddoppiato il volume dei loro attacchi usando DeepSeek AI, scaricando ricognizione e sviluppo di malware sul modello per muoversi più velocemente di quanto consentano i metodi manuali. Separatamente, gli investigatori hanno ricondotto un attacco al governo di Taiwan all'uso di strumenti AI open-source, uno dei primi casi documentati in cui un sistema AI ha gestito porzioni significative di un'intrusione dall'inizio alla fine. Le scoperte di Hunt.io seguono lo stesso schema: agenti AI che riducono il carico di lavoro manuale necessario per gestire una campagna multi-paese.

Perché gli agenti AI cambiano il calcolo sulla privacy

Per governi, scuole e operatori industriali, l'attrattiva dell'hackeraggio assistito dall'AI per gli aggressori è semplice: l'automazione riduce il costo della scansione delle vulnerabilità, della redazione di contenuti di phishing e del sondaggio delle reti su più obiettivi contemporaneamente. Questa efficienza ha conseguenze dirette sulla privacy. I sistemi governativi spesso contengono registri dei cittadini, informazioni fiscali e documenti d'identità. Gli istituti educativi conservano dati di studenti e personale, inclusi aiuti finanziari e cartelle cliniche. Gli obiettivi industriali possono detenere proprietà intellettuale, dati sulla catena di approvvigionamento e dettagli operativi che, se esposti, si ripercuotono su partner e clienti.

Quando gli agenti AI automatizzano le fasi iniziali di un attacco, i difensori perdono parte del naturale intervallo di tempo che un tempo esisteva tra ricognizione e sfruttamento. Le campagne possono essere condotte contro più obiettivi simultaneamente, e il tocco umano che un tempo rendeva rilevabili certi modelli di attacco — errori di battitura incoerenti nelle email di phishing, ritardi tra scansione e follow-up — diventa più difficile da individuare. Questo rispecchia una tendenza più ampia dell'AI utilizzata per rendere l'attività dannosa più di routine e più difficile da segnalare. I report su malware ora assemblato direttamente nel browser, con il marchio ChatGPT usato come copertura, mostrano che gli aggressori stanno anche sfruttando la credibilità di noti marchi AI per superare i sospetti degli utenti, non solo automatizzando il lato tecnico di un'intrusione.

Vale anche la pena notare che le campagne guidate dall'AI non sono limitate a obiettivi infrastrutturali. Operazioni collegate alla Cina sono state separatamente associate a sforzi di spionaggio contro giornalisti e attivisti, un promemoria che gli strumenti e le tecniche usati contro le istituzioni possono essere facilmente rivolti anche contro individui il cui lavoro è considerato scomodo.

Cosa significa per te

Se lavori per o interagisci con un'agenzia governativa, una scuola o un'organizzazione industriale nella regione segnalata da Hunt.io, questa campagna è un segnale per rafforzare le basi piuttosto che farsi prendere dal panico. Gli agenti AI sono moltiplicatori di forza per gli aggressori, ma si affidano ancora a punti d'ingresso familiari: software non aggiornato, credenziali deboli e dipendenti che cliccano su messaggi convincenti ma fraudolenti. La differenza ora è scala e velocità, non necessariamente la sofisticatezza delle tattiche sottostanti.

Per gli utenti comuni, il messaggio pratico è che i tentativi di phishing e l'ingegneria sociale diventeranno probabilmente più frequenti e meglio personalizzati, poiché gli agenti AI possono generare e testare variazioni molto più velocemente di quanto un umano potrebbe mai fare. Questo rende l'igiene di base più importante, non meno.

Raccomandazioni pratiche

  • Mantieni software e sistemi operativi aggiornati con le patch, poiché gli strumenti di scansione automatizzata cercano prima vulnerabilità note e non corrette.
  • Usa l'autenticazione multifattoriale su qualsiasi account collegato a sistemi governativi, educativi o industriali, poiché gli attacchi automatizzati alle credenziali stanno diventando più veloci.
  • Tratta le email o i messaggi inaspettati con maggiore scetticismo, anche se la qualità della scrittura appare curata, poiché i contenuti di phishing generati dall'AI spesso risultano convincenti.
  • Le organizzazioni dovrebbero monitorare modelli insoliti di attività automatizzata, come tentativi di accesso rapidi e ripetuti o comportamenti di scansione, che possono indicare un agente AI che sonda una rete piuttosto che un singolo operatore umano.

Le scoperte di Hunt.io sono un altro promemoria che gli agenti AI stanno rimodellando entrambi i lati dell'equazione della sicurezza. Rimanere informati su come operano queste campagne e seguire semplici abitudini di sicurezza rimane la difesa più affidabile mentre le minacce automatizzate continuano a evolversi.