Il nuovo report di Google Cloud, basato sulle evidenze raccolte dal Google Threat Intelligence Group (GTIG), mostra come gli attori malevoli stiano utilizzando l’AI lungo l’intero ciclo di un attacco informatico per potenziare le proprie operazioni in molteplici modi, integrandola sempre più nelle proprie attività. I casi d’uso più avanzati dell’AI agentica che elenchiamo di seguito non sono più sperimentali e non si limitano alla sola individuazione delle vulnerabilità:

  • L’attore di cyberspionaggio BASIN CASTLE, collegato alla Repubblica Popolare Cinese (RPC), utilizza gli LLM come supporto per diverse attività, dalla ricerca sui potenziali obiettivi alla risoluzione di errori durante le intrusioni
  • Un altro gruppo di cyberspionaggio collegato alla RPC ha tentato di utilizzare Gemini per sviluppare un framework automatizzato di penetration testing, in grado di eseguire in modo agentico le prime fasi delle intrusioni
  • Mandiant ha osservato una campagna su larga scala per la raccolta di credenziali, orchestrata attraverso un framework multi-agente implementato su infrastrutture compromesse. La campagna è riuscita a operare su vasta scala, compromettendo autonomamente migliaia di credenziali nell’arco di sei ore

Anche gli utenti e i sistemi AI stanno diventando sempre più un bersaglio. Gli avversari stanno infatti sottraendo proprietà intellettuale di valore legata all’AI. Anche la relativamente nuova supply chain dell’AI ha attirato l’attenzione, creando nuove opportunità per gli attori criminali di sfruttare sviluppatori e assistenti AI per la programmazione.

cybercriminali ai agentica

  • TeamPCP si è focalizzato in particolare sulla supply chain dell’AI, distribuendo malware con funzionalità progettate per sfruttare i sistemi di AI emergenti. Questo threat actor ha inserito backdoor negli strumenti utilizzati dagli assistenti AI per la programmazione e ha persino manipolato i metadati di pacchetti open source per indurre gli assistenti AI a raccomandare dipendenze malevole agli sviluppatori. Tra i malware utilizzati erano presenti anche prompt malevoli in grado di eseguire comandi in modo nascosto
  • Mandiant ha recentemente indagato su diversi incidenti in cui dati e modelli AI proprietari sono stati presi di mira nei settori tecnologico, sanitario, media e intrattenimento in Nord America ed Europa. In alcuni casi, gli attori malevoli hanno minacciato di rendere pubblici i dati qualora non fosse stato pagato un riscatto.

Per soddisfare la crescente necessità di accedere a capacità di AI, gli attori malevoli rubano credenziali e acquistano accesso e risorse attraverso circuiti underground. L’utilizzo di modelli locali, ospitati su sistemi compromessi, offre inoltre la possibilità di eludere il monitoraggio dei servizi commerciali.

A tal proposito, GTiG ha osservato UNC6508, attore malevolo collegato alla Repubblica Popolare Cinese (RPC) e responsabile di un’importante campagna di intrusioni ai danni di strutture sanitarie statunitensi, utilizzare ambienti cloud compromessi per ospitare un modello AI locale. Inoltre, nell’ambito di un’indagine condotta da Mandiant nell’aprile 2026, un attore delle minacce ha sfruttato l’accesso ottenuto per implementare un’infrastruttura AI, successivamente utilizzata per sostenere workload AI non autorizzati, sfruttando ambienti cloud compromessi per effettuare il provisioning di istanze di calcolo GPU ad alte prestazioni a spese della vittima.

John Hultquist, Chief Analyst Google Threat Intelligence Group, ha dichiarato: “A questo punto, possiamo presumere che tutti gli attori delle minacce utilizzino l’AI in qualche misura e che le loro operazioni ne abbiano tratto vantaggio. Come tutti, siamo preoccupati per il problema delle vulnerabilità, ma l’AI viene applicata anche in molti altri ambiti e la sfida sarà particolarmente complessa quando verrà utilizzata in modo agentico, dando vita ad avversari in grado di operare più velocemente e su scala maggiore. I criminali, come quelli che hanno condotto una campagna di sfruttamento su larga scala in appena sei ore, tenderanno a privilegiare attacchi più rapidi della nostra capacità di risposta”.