Symantec scopre Skynet: l'agente IA autonomo che attacca le infrastrutture digitali

Gli esperti di Symantec hanno individuato un agente di intelligenza artificiale particolarmente aggressivo, denominato Skynet, progettato per colpire le infrastrutture IA vulnerabili. Attraverso una risorsa esca posizionata sulla rete globale per studiare i meccanismi di aggressione, i ricercatori hanno potuto osservare dall'interno il funzionamento di una campagna malevola che si autoalimenta sfruttando le risorse computazionali e finanziarie delle vittime.

L'obiettivo primario di Skynet consiste nell'individuare altri agenti IA disponibili per aggregarli in una botnet. Questa rete viene successivamente utilizzata per sottrarre database, rubare credenziali di accesso e distribuire software per il mining di criptovalute. L'agente opera in modo quasi del tutto autonomo: il suo set di istruzioni comprende oltre 70 strumenti di attacco e può agire senza alcun intervento umano per un ciclo di vita che raggiunge i 100.000 passaggi consecutivi.

Per superare le barriere di sicurezza, i creatori di questo software malevolo hanno implementato un meccanismo di jailbreak a più livelli. Questo sistema permette di aggirare le restrizioni integrate nei modelli linguistici, inducendo l'intelligenza artificiale a interpretare il furto di dati come una normale operazione di routine o un compito di sviluppo standard. In questo modo, l'agente può leggere chiavi API, schemi di database e variabili d'ambiente ignorando sistematicamente gli avvisi di sicurezza.

La strumentazione di Skynet è focalizzata sull'automazione della ricognizione e sullo sfruttamento di vulnerabilità in prodotti e framework ampiamente diffusi come VS Code, Django, Jupyter, Laravel, Supabase, Next.js e Flask/Werkzeug. In alcuni casi, l'agente sfrutta falle legate alla falsificazione delle richieste lato server per estrarre informazioni sensibili e accedere ai servizi di metadati in ambienti cloud.

Durante il periodo di analisi, Symantec ha registrato oltre 127.000 richieste esterne verso il proprio sistema esca, provenienti da decine di migliaia di indirizzi IP unici. Sebbene il rapporto non specifichi quante organizzazioni criminali siano coinvolte, la campagna risulta tuttora attiva e in costante ricerca di sistemi vulnerabili. Un dettaglio rilevante riguarda l'installazione del miner XMRig: tutti i costi derivanti dall'impiego massiccio di risorse di calcolo per la generazione di criptovaluta ricadono direttamente sulle vittime.

Per contrastare questa minaccia, i ricercatori consigliano di adottare un approccio di massima prudenza. In particolare, gli esperti hanno avvertito di considerare le chiavi API per l'IA come credenziali critiche, raccomandando di "limitare l'accesso alla rete in uscita per i sistemi con strumenti di IA", di "eseguire agenti capaci di lavorare con strumenti con privilegi minimi" e di "richiedere che tutte le operazioni importanti siano approvate da un essere umano".