Un gruppo di ricercatori ha documentato tre attacchi condotti contro altrettante organizzazioni giapponesi nei quali ben 44 agenti di intelligenza artificiale avrebbero automatizzato gran parte delle operazioni offensive. La piattaforma individuata dagli analisti, ribattezzata CyberStrikeAI, rappresenta secondo quanto emerso il primo caso documentato su questa scala di un’offensiva orchestrata da una pluralità di agenti coordinati tra loro.
Il dato più significativo non è la singola tecnica impiegata, ma la capacità di orchestrare tanti agenti per coprire insieme le diverse fasi di un attacco, dalla ricognizione all’accesso, fino alla sottrazione dei dati.
Come funziona l’automazione a più agenti
L’approccio multi-agente divide l’attacco in compiti specializzati, assegnando a ciascun agente una porzione del lavoro: alcuni si occupano di individuare i bersagli, altri di gestire le credenziali, altri ancora di muoversi all’interno dei sistemi una volta ottenuto l’accesso. Il coordinamento tra questi componenti consente di procedere in modo più rapido e meno lineare rispetto a un attacco condotto manualmente.
Per i difensori questo si traduce in un problema concreto: le attività malevole si moltiplicano in punti diversi della rete e diventano più difficili da ricondurre a un’unica azione, aumentando la finestra di tempo in cui l’intruso può operare senza essere notato.
Un cambio di scala nelle minacce
L’uso dell’intelligenza artificiale negli attacchi non è una novità in sé: da tempo i modelli vengono impiegati per generare testi di phishing o per perfezionare il codice malevolo. La differenza sta nella scala e nel livello di autonomia, che avvicinano questi strumenti a vere e proprie organizzazioni criminali automatizzate, capaci di portare avanti più campagne in parallelo.
La tendenza interessa da vicino anche le piccole e medie imprese, che spesso dispongono di risorse di difesa più limitate e risultano bersagli più semplici da sfruttare per un sistema che può moltiplicare i tentativi a costi contenuti.
Come prepararsi
La risposta più efficace a questo tipo di minaccia passa per un rafforzamento delle difese di base e per una maggiore capacità di rilevare comportamenti anomali. L’autenticazione a più fattori, la segmentazione della rete, il patching puntuale e una revisione attenta dei log sono misure che rendono più complessa la vita a un attaccante automatizzato, costringendolo a un dispendio di tentativi che ne riduce l’efficacia.
Il caso CyberStrikeAI è un segnale di dove sta andando il panorama: l’automazione non è più solo un vantaggio per chi difende, ma uno strumento disponibile anche a chi attacca, e le organizzazioni devono attrezzarsi di conseguenza.
Gli attacchi documentati hanno preso di mira ambienti aziendali con strumenti di difesa aggiornati, a conferma che l’automazione consente di insistere con numerosi tentativi fino a trovare una breccia, riducendo l’efficacia delle difese basate unicamente sulla prevenzione.
La lezione per i team di sicurezza è duplice: da un lato occorre rivedere i propri presidi ipotizzando un avversario che opera in parallelo, dall’altro conviene ridurre quanto più possibile la superficie esposta, chiudendo accessi non necessari e limitando i privilegi.
Fonte: The Hacker News — https://thehackernews.com/2026/10/cyberstrikeai-uses-44-ai-agents-to.html