I criminali superano le misure di sicurezza dell'IA con trucchi intelligenti

Punti chiave

• Cisco Talos ha scoperto che i criminali aggirano i filtri dell'IA dichiarando "test autorizzati" su più piattaforme.
• CrowdStrike ha riscontrato che l'88% degli attacchi su nuove vulnerabilità software avviene entro 48 ore dalla divulgazione.
• Il gruppo nordcoreano Stardust Chollima ha corrotto il pacchetto Axios npm a marzo 2026, diffondendo malware ai developer.
• Il cybercrimine legato al cloud è aumentato del 171% nella prima metà del 2026, secondo CrowdStrike.
• Gli hacker nascondono istruzioni nei file per ingannare gli assistenti IA ed eseguire atti malvagi.

I criminali stanno diventando creativi con l'IA, come primo riportato da ThreatVectr. Nuovi studi di Cisco Talos e CrowdStrike mostrano che gli hacker stanno usando strumenti IA per generare software malevolo e accelerare gli attacchi. Cisco Talos, che fa parte di Cisco, ha scoperto che gli hacker ingannano l'IA affermando che le loro richieste sono per "test autorizzati" o competizioni di hacking legale. Questa tattica funziona su varie piattaforme, inclusi Claude Code e Gemini. Quando un modello rifiuta, gli hacker passano a versioni senza misure di sicurezza.

Quanto velocemente l'IA sta cambiando il gioco dell'hacking?

L'IA sta riducendo il tempo tra la scoperta pubblica delle vulnerabilità software e lo sfruttamento da parte dei criminali. La ricerca di CrowdStrike mostra che l'88% degli attacchi su gap software appena divulgati avviene entro 48 ore. L'IA sta aiutando gli hacker a ridurre questa finestra più velocemente, rendendo più difficile per i difensori reagire in tempo. A marzo 2026, il gruppo di hacker Stardust Chollima, collegato alla Corea del Nord, ha contaminato un pacchetto software chiamato Axios. Ciò ha portato alla diffusione di malware a qualsiasi developer che lo utilizzasse. Tali tattiche mettono a rischio app e servizi comuni, rendendoli potenzialmente vettori di codice dannoso.

Quali sono i nuovi trucchi che usano gli hacker?

Gli hacker incorporano istruzioni segrete nei file ordinari per controllare gli assistenti IA. Quando l'IA elabora questi file, segue le direttive nascoste invece dei comandi dell'utente. Immagina una nota nascosta in una lettera che ridirige un postino, e lui la segue senza domande. Questo metodo aggira le difese tradizionali poiché non richiede installazione di software. È una crescente preoccupazione tra gli esperti di sicurezza, in quanto può diffondersi facilmente attraverso piattaforme ampiamente utilizzate come Microsoft Word.

Evento	Data	Impatto
Pacchetto Axios npm corrotto	Marzo 2026	Esposizione diffusa ai developer
Framework Mastra AI compromesso	Giugno 2026	Almeno 131 pacchetti compromessi
Aumento del crimine nel cloud	1H 2026	Aumento del 171% anno su anno

Per la persona media, questo significa che le app che usano quotidianamente potrebbero contenere codice dannoso inconsapevolmente. Se un servizio segnala una violazione dei dati, verifica se coinvolge attacchi alla catena di approvvigionamento o codice compromesso. Cambia le password immediatamente se è così. Usare un gestore di password può ridurre notevolmente il rischio assicurando che ogni sito abbia una password unica.

Domande comuni

Come gli hacker ingannano l'IA per farla aiutare?

Gli hacker dicono ai modelli IA che stanno eseguendo "test autorizzati" o partecipano a competizioni di hacking. Questo spesso aggira i filtri di sicurezza e consente loro di generare software dannoso.

Perché questo è un problema per gli utenti comuni?

Le applicazioni quotidiane potrebbero essere vettori di malware nascosto a causa di questi exploit. Gli utenti dovrebbero essere vigili riguardo le notifiche di violazione dei dati e cambiare le password se vengono menzionati attacchi alla catena di approvvigionamento.

Come posso proteggermi da questi rischi?

Usa un gestore di password per creare password uniche per ogni servizio, riducendo il rischio di danno diffuso se un account viene compromesso.