---
title: Infoblox identifica rischio di Agentic Denial of Service per l'automazione della sicurezza
url: https://www.elseif.net/it/infoblox-identifica-rischio-di-agentic-denial-of-service-per-lautomazione-della-sicurezza
published: 2026-11-03T16:13:35+00:00
language: it
section: Agenti
source: https://www.cisoadvisor.com.br/agentic-denial-of-service-nova-frente-de-dos/
organizations: Infoblox
publisher: elseif
---

# Infoblox identifica rischio di Agentic Denial of Service per l'automazione della sicurezza

Le organizzazioni che utilizzano agenti di intelligenza artificiale per automatizzare le operazioni di sicurezza, dell'informatica e del cloud devono affrontare un rischio denominato Agentic Denial of Service, o ADoS.

Il concetto è stato descritto da Krupa Srivatsan, direttrice senior di marketing di prodotto presso Infoblox. Secondo Srivatsan, questa vulnerabilità non sovraccarica i server né abbatte i firewall, ma permette all'attaccante di trasformare l'automazione della difesa della vittima in un'arma. L'ADoS impedisce l'uso efficace degli agenti di intelligenza artificiale, dei servizi che dovrebbero proteggere o dell'infrastruttura da cui dipendono, causando interruzioni quando gli agenti sovraccaricano i sistemi con un eccesso di calcoli, azioni o richieste.

Esiste una prima forma definita negaizone della sicurezza, in cui il difensore diventa il bersaglio. In un centro di operazioni di sicurezza supportato dall'intelligenza artificiale, ogni avviso attiva una catena di lavoro costosa. Generando eventi che appaiono interessanti, l'attaccante consuma quote di API, token, capacità di arricchimento e l'attenzione degli analisti. L'obiettivo è rendere la difesa lenta, costosa o distratta per nascondere l'invasione reale. L'attaccante può inoltre avvelenare le fonti di conoscenza consultate dall'assistente di intelligenza artificiale, portandolo a produrre riassunti errati ma sicuri.

Una seconda forma è la negazione dell'infrastruttura, in cui l'attività dell'agente causa l'interruzione. Gli agenti dipendono da risorse di cloud, percorsi di rete, API e DNS. Un orchestratore che attiva decine di agenti specializzati a causa di un input malizioso, oppure un agente di affidabilità del sito bloccato in un ciclo di correzione, può generare API limitate, latenza intermittente e un aumento delle spese per il cloud.

La terza forma prevede che l'autonomia concessa agli agenti diventi il problema. Un agente di supporto potrebbe ritardare il ripristino resettando migliaia di password per non aver rilevato un guasto nel fornitore di identità. Un attaccante può indurre deliberatamente questa confusione tramite l'iniezione di prompt, rendendo la risposta del difensore il carico utile dell'invasore.

Infoblox raccomanda di limitare l'autonomia degli agenti con approvazioni per azioni ad alto impatto, limiti di tasso, budget e un pulsante di spegnimento. Suggerisce inoltre di basare l'automazione su dati affidabili, osservare il comportamento anziché i soli eventi e decidere precocemente come bloccare destinazioni maliziose nelle query DNS. L'azienda afferma che queste misure non sostituiscono la governance nelle identità e nell'orchestrazione dell'intelligenza artificiale, ma sottolinea che il DNS è lo strato attraverso cui passa quasi ogni connessione.