Agenti AI autonomi compromettono rete enterprise in meno di 10 ore

Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research segna un punto di svolta qualitativo nella cronaca delle minacce. Per la prima volta, un team di risposta agli incidenti — Unit 42 di Palo Alto Networks — ha documentato nel dettaglio come agenti AI autonomi abbiano eseguito un'intera intrusione enterprise, dalla ricognizione alla preparazione dell'estorsione, in meno di 10 ore. A questo si sommano vulnerabilità zero-day critiche in infrastrutture di accesso remoto e repository software, con exploit attivo confermato nel caso di SonicWall e JFrog.

L'attacco AI-orchestrato: da settimane a ore

Secondo Unit 42, l'attacker ha dichiarato nelle fasi di negoziazione di aver "leveraged frontier AI models and attack-specific agentic AI frameworks". I ricercatori hanno osservato chiamate parallele a molteplici agenti AI frontier, script custom con elementi UI indicativi di generazione automatica, e un sistema di coordinamento basato su file Markdown strutturati per il passaggio delle informazioni tra agenti specializzati.

L'operazione ha compresso "weeks of methodical intrusion tradecraft into less than 10 hours", con un impatto paragonabile da Unit 42 a "a coordinated effort from multiple red teams, which would normally take human operators around two weeks". I dettagli tecnici pubblicati mostrano cinque fasi distinte: ricognizione automatica dei sistemi interni, estrazione di credenziali root da un secrets manager, abuso di pipeline CI/CD, dirottamento di risorse cloud, e infine la preparazione di un rapporto di 80 pagine sulla postura di sicurezza della vittima, lasciato come pressione negoziale.

Unit 42 ha aggiornato la propria analisi per specificare che l'incidente è stato classificato come intrusione con intento estorsivo, non come distribuzione effettiva di ransomware. Check Point Research lo ha invece inserito nella categoria "ransom attack", evidenziando una divergenza terminologica tra le due fonti sullo stesso evento.

"The threat actor told us in negotiations that they leveraged frontier AI models and attack-specific agentic AI frameworks" — Unit 42 report

Zero-day critiche: SonicWall e JFrog sotto attacco

Il report del 7 settembre registra due vulnerabilità zero-day con punteggi di severità massimali. CVE-2026-83548 è una vulnerabilità SSRF pre-autenticazione in SonicWall SMA 1000, valutata CVSS 10.0, che interessa le appliance SMA 6210, 7210 e 8200v. CVE-2026-83549 è una vulnerabilità RCE post-autenticazione con CVSS 7.8. Entrambe sono state sfruttate come zero-day prima della disponibilità delle patch.

Parallelamente, CVE-2026-82329 in JFrog Artifactory ha ricevuto punteggio CVSS 9.8 per un authentication bypass che consente a attacker non autenticati di ottenere token amministratore e prendere il controllo dei repository. Check Point Research documenta che "exploitation was observed shortly after disclosure against internet-exposed systems", indicando una finestra di esposizione rapida e un interesse attivo da parte di operatori offensivi.

Supply chain dell'identità: il caso Dropbox-Lenovo

Dropbox ha notificato a circa 5.000 utenti un accesso non autorizzato avvenuto tra il 4 e il 21 agosto. L'attacker ha creato ID Lenovo fraudolenti sfruttando l'indirizzo email delle vittime, bypassando il processo di verifica di Lenovo, e ha usato questi ID per accedere agli account Dropbox associati senza necessità di password. Lenovo ha confermato che il problema risiedeva in "un'integrazione legacy tra Lenovo ID e Dropbox" e ha precisato che i clienti Lenovo non sono stati affetti.

La notifica inviata agli utenti impattati, citata da BleepingComputer, descrive il meccanismo: "an issue with Lenovo's email verification process allowed an unauthorized party to register a Lenovo ID using your email address and then use that Lenovo ID to log into the Dropbox account associated with that email address". Un portavoce Lenovo ha aggiunto che le due aziende hanno collaborato per mitigare tempestivamente il rischio.

Nuove campagne APT e tecniche di delivery

Il report documenta campagne con tecniche di accesso significativamente evolute. Mirage Kitten, gruppo legato all'Iran, ha usato falsi test di coding su LinkedIn per veicolare i nuovi malware NodeRabbit e PollCat verso organizzazioni fintech e aviazione in Egitto, Etiopia e Afghanistan. Securelist ha corroborato questa attività con dettagli tecnici aggiuntivi: l'archivio "Front-Technical-Challenge.zip", il pacchetto npm "colorized_terminal" versione 2.1.0, e l'uso di C2 ospitato su Azure con comunicazione cifrata AES-256-GCM.

Secondo Securelist, NodeRabbit rappresenta il primo uso documentato pubblicamente di malware basato su Node.js e JavaScript da parte di Mirage Kitten, che storicamente ha impiegato malware nativi in C/C++/Go. Il RAT è cross-platform per Windows, Linux e macOS, con persistenza tramite registry Run, cron @reboot e LaunchAgent macOS.

La campagna Contagious Interview, collegata alla Corea del Nord, ha adottato interviste di lavoro false e immagini disco o pacchetti installer trojanizzati che impersonano applicazioni Mac legittime. Il cluster criminoso Gambling Goblin, descritto da Check Point come "Chinese-speaking cybercrime cluster", ha compromesso siti web governativi ed educativi brasiliani installando moduli Apache malevoli per proxy di traffico verso pagine di gioco d'azzardo e phishing, con collegamenti documentati al gruppo Earth Berberoka.

Perchet è importante

Il dossier non specifica misure correttive per l'attacco AI-orchestrato documentato da Unit 42, né elenca contromisure tecniche verificabili al di là delle raccomandazioni generali del team di risposta. Check Point Research non fornisce dettagli sulla data esatta di scoperta e rilascio patch per le zero-day SonicWall. Il report non quantifica il numero esatto di record esposti nel breach Thomson Reuters C-Track, che ha interessato tribunali in 11 stati USA e Canada.

L'identità dell'attacker nel caso Dropbox/Lenovo resta non attribuita. Non emergono sovrapposizioni infrastrutturali che colleghino il cluster Gambling Goblin a un attore statale cinese nello stato attuale delle informazioni. Il brief non documenta se l'attacco a Hit, operatore sloveno che ha chiuso 6 casinò per circa 3 giorni, abbia comportato richiesta di riscatto o pagamento dello stesso.

L'incidente FalconFlank, tecnica di privilege escalation zero-day su CrowdStrike Falcon per Windows 11 25H2 e Windows Server 2025, è documentata come proof-of-concept di ricercatori che abusa del comportamento di rimozione macro di Microsoft Office: il brief non conferma exploitation attiva in-the-wild.

Il confine che si è spostato

L'inflessione documentata nel report del 7 settembre non è meramente quantitativa. La transizione da attacchi AI-assisted — dove modelli linguistici supportano operatori umani — a attacchi AI-orchestrati, dove agenti autonomi pianificano, eseguono e si riadattano con loop di feedback, ridisegna le temporistiche della competizione offensiva-difensiva. Il dato di Unit 42 — settimane di tradecraft compresse in meno di 10 ore — non è un miglioramento incrementale: è un cambiamento di regime.

Le vulnerabilità in agenti AI coding come GitSpawn, che interessa Claude Code, Codex, Cursor, Goose, Qwen Code, Grok Build e Hermes, indicano che la stessa infrastruttura usata per accelerare lo sviluppo software sta diventando superficie di attacco. Il porting di exploit PLC via assistente AI coding, dimostrato da ricercatori, suggerisce una prossima industrializzazione della transposizione offensiva tra piattaforme industriali diverse.

Per le difese organizzative, l'asimmetria è ora doppia: non solo gli attaccanti operano con maggiore velocità, ma la loro capacità di apprendimento e adattamento è incarnata in agenti che non subiscono fatica, distrazione o limiti di parallelismo umani. Il report di Check Point Research del 7 settembre 2026 documenta questo passaggio con la precisione dei dati verificabili; il resto è cronaca che si scriverà nelle prossime settimane.

Fonti

• https://research.checkpoint.com/2026/7th-september-threat-intelligence-report/
• https://therecord.media/slovenia-cyberattack-casinos-reopen
• https://www.bleepingcomputer.com/news/security/dropbox-accounts-breached-through-lenovo-email-verification-flaw
• https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/
• https://securelist.com/mirage-kitten-new-backdoors-noderabbit-pollcat/121244/

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti