--- title: CrowdStrike: gli hacker delegano le violazioni ad agenti autonomi url: https://www.elseif.net/it/crowdstrike-gli-hacker-delegano-le-violazioni-ad-agenti-autonomi published: 2026-10-25T09:07:39+00:00 language: it section: Agenti source: https://3dnews.ru/1150306 organizations: CrowdStrike, Counter Adversary Operations, CrowdStrike Intelligence, CrowdStrike OverWatch, Claude Code, PentestGPT publisher: elseif --- # CrowdStrike: gli hacker delegano le violazioni ad agenti autonomi Un nuovo rapporto di CrowdStrike descrive come gli aggressori informatici stiano utilizzando agenti di intelligenza artificiale autonomi per condurre attacchi informatici su larga scala. Il documento, prodotto dalla divisione Counter Adversary Operations, analizza quattro campagne di attacco precedentemente non documentate in cui i sistemi di intelligenza artificiale hanno assunto un ruolo centrale nell'esecuzione delle violazioni. Gli autori sottolineano che i criminali stanno diventando sempre più abili nell'impiego di queste tecnologie, portando a una rapida espansione delle loro attività operative. Nel caso argentino, un aggressore bilingue spagnolo e inglese ha compromesso almeno quindici strutture sanitarie. L'attaccante ha rubato credenziali di accesso e cartelle cliniche di almeno una vittima. Per eseguire l'operazione, ha impiegato un'architettura autonoma a due agenti progettata specificamente per il test di penetrazione. Un agente denominato Supervisore, basato su Claude Code, selezionava i compiti dalle fasi pianificate dell'attacco, mentre un secondo agente Esecutore svolgeva le attività pratiche. L'aggressore ha utilizzato il progetto open source PentestGPT come base per la sua infrastruttura. Un altro caso riguarda un criminale di lingua cinese che ha violato enti governativi in due paesi e ha attaccato aziende private in Brasile e negli Stati Uniti. I settori colpiti includono biotecnologie, sanità, alimentare, vendita al dettaglio, tecnologia e turismo. L'aggressore ha ottenuto accesso ai modelli Claude tramite un servizio proxy cinese e ha creato due sistemi di test di penetrazione che offrono diversi livelli di autonomia a Claude Code. L'agente può operare in modo indipendente o delegare compiti a più agenti specializzati. In Indonesia, un hacker ha utilizzato competenze estratte da repository pubblici su GitHub. A causa della semplicità dell'approccio, l'aggressore ha dovuto intervenire periodicamente per superare i meccanismi di protezione del modello o per istruire Claude Code a continuare i tentativi di superamento di determinate barriere. Nonostante una comprensione limitata dei principi di sicurezza, l'aggressore è riuscito a compromettere diversi domini governativi indonesiani e alcune aziende private. Un gruppo di parlanti russi ha rubato dati di clienti aziendali da un fornitore americano di soluzioni per la gestione delle relazioni con i clienti. Hanno anche compromesso diverse aziende private che offrono servizi SaaS e di data center in Russia, Kirghizistan e Stati Uniti. Inoltre, è stato violato un dominio governativo di un paese non specificato. Gli aggressori hanno sviluppato e lanciato un flusso di lavoro in sette fasi che concede agli agenti di intelligenza artificiale un'autonomia quasi totale nella scelta dei metodi di violazione. Il rapporto conclude che l'intelligenza artificiale basata su agenti sta trasformando le operazioni offensive di base in un prodotto commercializzabile. Il numero e la complessità di queste intrusioni aumenteranno quasi certamente a causa del miglioramento dei modelli di intelligenza artificiale e della diffusione degli strumenti open source. Nei prossimi dodici mesi, aggressori con basse qualifiche potrebbero iniziare a utilizzare questi sistemi per campagne che in precedenza erano accessibili solo a gruppi criminali organizzati o soggetti legati a strutture statali.