AI offensiva al punto di non ritorno: +48% attacchi nel report Check Point

Il Threat Intelligence Report settimanale di Check Point Research del 12 ottobre 2026 registra un'accelerazione senza precedenti del panorama delle minacce: 2.803 attacchi medi settimanali per organizzazione, con un incremento del 48% anno su anno e un balzo del 53% per il ransomware. Il dato che condiziona la lettura non è però quantitativo. È qualitativo: per la prima volta in un report di intelligence mainstream, strumenti AI agentici pensati per la sicurezza — pentesting automatizzato, LLM per coding assistito — compaiono sistematicamente riadattati a uso offensivo, rendendo indistinguibile il confine tra uso lecito e illecito delle stesse tecnologie.

ARTEX: quando il pentesting agentico diventa arma

Il report Check Point documenta la campagna ARTEX contro istituzioni finanziarie sudcoreane. L'evidence tecnica, corroborata da CrowdStrike Intelligence in un'analisi datata 7 ottobre, rivela un pattern operativo che ridefinisce il tradecraft: un tool open-source cinese per pentesting agentico è stato riconfigurato per automatizzare reconnaissance ed exploitation.

CrowdStrike ha identificato l'IP 38.244.50[.]120 con un'istanza ARTEX attiva, file CLAUDE.md contenenti prompt pentesting in cinese, e session histories esposte in directory aperte — un errore operativo che ha permesso la raccolta di intelligence difensiva. Un IP associato a Hong Kong è stato collegato all'infrastruttura. Il numero esatto di istituzioni colpite "remains unconfirmed", secondo la fonte; l'attribution a un threat actor cinese specifico è valutata con "moderate confidence" da CrowdStrike, che non associa la campagna a un adversary nominato.

L'elemento di rottura non è la compromissione in sé, ma la fonte dello strumento. ARTEX non è malware proprietario: è un framework open-source, disponibile pubblicamente, pensato per red team e audit di sicurezza. La sua weaponizzazione dimostra che il ciclo di riadattamento offensivo si è compresso fino a cancellare la latenza tra pubblicazione di un tool difensivo e suo uso in campo avversario.

"The use of agentic AI tooling alongside traditional offensive capabilities highlights the continued evolution CrowdStrike has observed in adversarial tradecraft"
— CrowdStrike Intelligence

Prompt injection nascoste: il nuovo vettore del phishing AI-assisted

Il report Check Point descrive una campagna di phishing che sfrutta assistenti email AI aziendali come superficie di attacco. Le email contengono istruzioni nascoste in HTML comments e invisible text — elementi non renderizzati all'utente umano ma processabili dai parser dei sistemi AI. L'obiettivo è manipolare il comportamento dell'assistente: autorizzare trasferimenti, esfiltrare contenuti di caselle di posta, o generare risposte che legitimino richieste fraudolente.

Cisco Talos ha analizzato tecniche correlate in una campagna attribuita a UAT-11985, con framework phishing che impiega architettura HTTP/WebSocket ibrida, iframe sandboxato e replica pixel-perfect di interfacce Google Login. Il rilevamento avviene per language browser (zh-CN/zh-TW/EN). Talos nota che "the messages also exhibit characteristics consistent with AI-assisted content generation such as grammatically fluent but formulaic prose, excessive use of grandiose and abstract policy terminology". La fonte aggiunge che non è possibile determinare conclusivamente l'uso di AI generativa, ma il pattern è consistente.

Il report Check Point integra questo trend con un dato operativo rilevante: 1 ogni 39 prompt GenAI enterprise è classificato ad alto rischio di esposizione dati sensibili. Il rapporto non specifica la metodologia di classificazione, ma il numero indica una superficie di attacco misurabile e non trascurabile per le policy di adozione AI aziendale.

Quattro vulnerabilità critiche con exploit attivo nel ciclo di patch

Il report aggrega quattro vulnerabilità con severità da alta a critica, tutte con targeting confermato o condizioni per l'exploit documentate. I dati ufficiali sono i seguenti.

CVE-2025-64393 in Veeam Backup & Replication: CVSS 9.4, utenti con privilegi bassi possono eseguire comandi arbitrari. La build correttiva è la 12.3.2.4934. CVE-2026-88779 in Citrix NetScaler: memory overflow nel percorso di autenticazione SAML, CVSS 8.7, con conferma di targeted exploitation da parte del vendor. Il report non specifica la disponibilità di patch per tutte le versioni affette. CVE-2026-76455 in Cisco NX-OS: improper access control con CVSS 9.8, secondo i dati presenti nel dossier. CVE-2026-21589 in Atlassian Data Center: arbitrary file access con CVSS 9.3, che consente a utenti non autenticati di ottenere credenziali amministrative su otto prodotti della linea.

La combinazione di queste vulnerabilità con tecniche di intercettazione MFA (man-in-the-middle ibrido HTTP/WebSocket, documentato da Talos nella campagna taiwanese) crea catene di attacco ad alta efficienza. Non è richiesta la catena più complessa: una singola falla con accesso iniziale, seguita da intercettazione credenziali in tempo reale, è sufficiente per compromissione completa.

Violazioni di dati su larga scala: Danimarca, Ucraina, Giappone, retail globale

Il report documenta multiple violazioni di dati in settori governativi, educativi, retail e finanziari. In Danimarca, il Central Register of Persons è stato esposto attraverso un supplier privato: circa 8,8 milioni di individui con nome, indirizzo e ID nazionale. Il brief non specifica la modalità tecnica di accesso, riportando solo che "unauthorized individuals exploited access provided to a private supplier".

ASOS ha subito un cyberattack con credenziali dipendenti rubate, accesso a piattaforme terze e notifiche push non autorizzate; il gruppo Xuanye ha rivendicato la responsabilità. ATB, retailer ucraino con circa 7,9 milioni di clienti potenzialmente esposti (nome, indirizzo, passaporto, ordini), ha ricevuto una richiesta di riscatto di 400.000 dollari dal gruppo DataSuckers. ATB ha negato formalmente il data breach, affermando che "The temporary message displayed on the website did not affect the security of your data"; la fonte non fornisce contro-evidenza tecnica, né è disponibile audit indipendente. La scala esatta della violazione resta non confermata al di fuori della rivendicazione attacker.

La Osaka Metropolitan University ha subito un attacco ransomware sospetto con circa 500 server colpiti e circa 130.000 individui potenzialmente esposti. CyberXero, broker accessi con operatività AI-augmented, ha targettizzato infrastruttura energetica ucraina con oltre 628.000 individui esposti. FortiBleed ha compromesso oltre 86.000 firewall FortiGate in 194 paesi, con accesso venduto a affiliate ransomware (INC, Lynx, Payload).

Perché è importante

Il dossier non specifica misure correttive documentate per le campagne ARTEX o per le tecniche di prompt injection nascoste. Non è documentata la distribuzione di patch per tutte le versioni Citrix NetScaler affette da CVE-2026-88779. Il report non quantifica il tasso di successo delle tecniche di phishing AI-assisted né fornisce indicatori di compromissione verificabili per le prompt injection in HTML comments.

L'attribution di UAC-0099, UAT-11985 e del threat actor ARTEX a stati-nazione o gruppi specifici non è confermata nel dossier. L'entità della vendita dati ATB da parte di DataSuckers è annunciata ma non verificata. Il brief non documenta la presenza di secrets, SSH keys, source code o credenziali specifiche nei container o sistemi compromessi.

Il dato significativo, nonostante questi limiti, è la convergenza di tre trend senza precedenti storici nella stessa finestra di reporting: tool AI agentici open-source riadattati offensivamente, prompt injection come vettore sistemico contro assistenti enterprise, e framework AitM ibridi per intercettazione real-time di MFA. Questa convergenza non richiede ipotesi per essere letta: le condizioni tecniche documentate nel report del 12 ottobre 2026 indicano che la fase di sperimentazione offensiva dell'AI è conclusa.

Domande frequenti

Le informazioni sono basate sul provvedimento citato e aggiornate al momento della pubblicazione.

Fonti

• https://research.checkpoint.com/2026/12th-october-threat-intelligence-report/
• https://therecord.media/atb-ukraine-cyberattack-ransomware
• https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
• https://blog.talosintelligence.com/uat-11985/

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti